Microsoft Crypto API 5.131.2600.2180 through 6.0, as used in Outlook, Windows Live Mail, and Office 2007, performs Certificate Revocation Li

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft access2007
• microsoft excel2003
• microsoft excel2007
• microsoft frontpage2003
• microsoft groove2007
• microsoft infopath2003
• microsoft infopath2007
• microsoft office2007
• microsoft office communicator2007
• microsoft onenote2003
• microsoft outlook2003
• microsoft outlook2007
• microsoft powerpoint2003
• microsoft powerpoint2007
• microsoft project professional2007
• microsoft project standard2007
• microsoft publisher2003
• microsoft publisher2007
• microsoft sharepoint designer2007
• microsoft visio professional2007

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2007-0671Unspecified vulnerability in Microsoft Excel 2000, XP, 2003, and 2004 for Mac, and possibly other Office products, allows remote user-assistKEV
  78На этой неделе
• CVE-2010-0814The Microsoft Access Wizard Controls in ACCWIZ.dll in Microsoft Office Access 2003 SP3 and 2007 SP1 and SP2 do not properly interact with th
  44В плане
• CVE-2013-3157Microsoft Access 2007 SP3, 2010 SP1 and SP2, and 2013 in Microsoft Office allows remote attackers to execute arbitrary code or cause a denia
  43В плане
• CVE-2013-3156Microsoft Access 2007 SP3, 2010 SP1 and SP2, and 2013 in Microsoft Office allows remote attackers to execute arbitrary code or cause a denia
  43В плане
• CVE-2013-3155Microsoft Access 2007 SP3, 2010 SP1 and SP2, and 2013 in Microsoft Office allows remote attackers to execute arbitrary code or cause a denia
  43В плане
• CVE-2010-1881The FieldList ActiveX control in the Microsoft Access Wizard Controls in ACCWIZ.dll in Microsoft Office Access 2003 SP3 does not properly in
  43В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.