ГрамотаИБ ГрамотаИБ

BDU:2016-01875

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) CVSS 9.300000190734863 · AV:N/AC:M/Au:N/C:C/I:C/A:C

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, программы для чтения doc файлов Word Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2016-3280

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость пакета программ Microsoft Office, текстового редактора Microsoft Word, программы для чтения doc файлов Word Viewer, пакета обеспечения совместимости Microsoft Office Compatibility Pack вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного документа Office

Способ устранения

Использование рекомендаций производителя, представленных в бюллетене MS16-088

Сведения записи

Дата публикации: 16.08.2016
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft CorpMicrosoft Office 2010 Service Pack 2-Не указана
Microsoft CorpMicrosoft Office Compatibility Pack Service Pack 3-Не указана
Microsoft CorpMicrosoft Office Word Viewer-Не указана
Microsoft CorpMicrosoft Word 2007 Service Pack 3-Не указана
Microsoft CorpMicrosoft Word 2010 Service Pack 2-Не указана
Microsoft CorpMicrosoft Word 2011-MacOS
Microsoft CorpMicrosoft Word 2013 RT Service Pack 1-Не указана
Microsoft CorpMicrosoft Word 2013 Service Pack 1-Не указана
Microsoft CorpMicrosoft Word 2016-Не указана
Microsoft CorpMicrosoft Word 2016-MacOS

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.