Podatności Microsoft Office

Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.

Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.

W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Podatność w Microsoft Office pozwala na podniesienie uprawnień poprzez manipulację grafiką. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe dokumenty, które użytkownik otworzy.

Podatność w Microsoft Office umożliwia zdalne wykonanie kodu poprzez przetwarzanie złośliwych grafik. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Microsoft Office 2016 zawiera podatność na zdalne wykonanie kodu, wynikającą z niewłaściwego zarządzania obiektami w pamięci. Problem ten jest znany jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci, co określane jest jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Microsoft Office ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci, znaną jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, która związana jest z błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 oraz 2013 RT SP1 zawierają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik, znaną jako 'Podatność na uszkodzenie pamięci komponentu graficznego'.

Podatność w Microsoft Office umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.

Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

Podatność zdalnego wykonania kodu w Microsoft Office. Szczegóły nie są dostępne w opisie.

Podatność zdalnego wykonania kodu w pakiecie Microsoft Office (wersje 2007, 2010, 2013, 2016 oraz Word Viewer i Click-to-Run) wynikająca ze sposobu obsługi obiektów w pamięci. Błąd umożliwia atakującemu wykonanie dowolnego kodu w kontekście użytkownika otwierającego złośliwy plik.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

W Microsoft Office występuje podatność na zdalne wykonanie kodu, gdy oprogramowanie nieprawidłowo obsługuje obiekty w pamięci. Ta podatność jest znana jako 'Podatność na zdalne wykonanie kodu w Office'.

Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.

Microsoft Office 2007 SP3 pozwala zdalnym atakującym wywołać odmowę usługi (zawieszenie aplikacji) za pomocą spreparowanego dokumentu Office.

Makra Visual Basic w Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 i 2016 eksportują prywatny klucz magazynu certyfikatów podczas operacji zapisu dokumentu, co pozwala atakującym uzyskać poufne informacje.

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word Automation Services na SharePoint Server 2010 SP2 i 2013 SP1, Office Web Apps 2010 SP2 oraz Office Web Apps Server 2013 SP1 pozwalają zdalnym atakującym uzyskać poufne informacje z pamięci procesu za pomocą spreparowanego dokumentu Office.

Wiele produktów Microsoft Office (m.in. Office 2007, 2010, 2013, 2016, Excel, PowerPoint, Visio, Word oraz Visual Basic 6.0 Runtime) pozwala zdalnym atakującym obejść mechanizm ochrony ASLR za pomocą nieokreślonych wektorów.

Przepełnienie bufora na stercie w Microsoft Office pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.

Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

Podatność przepełnienia bufora opartego na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.

Użycie niezainicjalizowanego zasobu w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Odczyt poza zakresem w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.

Odczyt poza zakresem w Microsoft Office. Nieautoryzowany atakujący może ujawnić informacje przez sieć.