BDU:2017-00809
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) CVSS 9.300000190734863 · AV:N/AC:M/Au:N/C:C/I:C/A:CУязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel, пакета корпоративных приложений Microsoft SharePoint Server, средства просмотра электронных таблиц Microsoft Excel Viewer, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, редактора электронных таблиц Microsoft Excel, пакета корпоративных приложений Microsoft SharePoint Server, средства просмотра электронных таблиц Microsoft Excel Viewer вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) с помощью специально сформированного документа
Способ устранения
Уязвимость устранена: http://www.securityfocus.com/bid/96740 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0006
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Microsoft Corp | Microsoft Excel 2007 Service Pack 3 | - | Не указана |
| Microsoft Corp | Microsoft Excel Viewer | - | Не указана |
| Microsoft Corp | Microsoft Office Compatibility Pack Service Pack 3 | - | Не указана |
| Microsoft Corp | Microsoft SharePoint Server | 2007 SP3 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.