Microsoft Word Remote Code Execution Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft office2010
• microsoft office2016
• microsoft office2019
• microsoft office 365 proplusвсе версии
• microsoft office online serverвсе версии
• microsoft office web apps2010
• microsoft sharepoint enterprise server2013
• microsoft sharepoint enterprise server2016
• microsoft sharepoint server2010
• microsoft sharepoint server2019
• microsoft word2010
• microsoft word2013
• microsoft word2016

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Microsoft Office 2010 Service Pack 2

  • 13.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office 2016 for Mac

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office 2019

  • 19.0.0 и новее · до https://aka.ms/OfficeSecurityReleasesзатронута

• Microsoft Microsoft Office 2019 for Mac

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office Online Server

  • 16.0.1 и новее · до publicationзатронута

• Microsoft Microsoft Office Web Apps 2010 Service Pack 2

  • 13.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Enterprise Server 2013 Service Pack 1

  • 15.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Enterprise Server 2016

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Server 2010 Service Pack 2

  • 13.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Server 2019

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Word 2010 Service Pack 2

  • 13.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Word 2013 Service Pack 1

  • 15.0.1 и новее · до publicationзатронута
  • 15.0.1 и новее · до publicationзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-0158The (1) ListView, (2) ListView2, (3) TreeView, and (4) TreeView2 ActiveX controls in MSCOMCTL.OCX in the Common Controls in Microsoft OfficeKEV
  95Срочно
• CVE-2018-0798Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allows a remote code execuKEV
  94Срочно
• CVE-2017-11882Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 KEV
  91Срочно
• CVE-2017-0199Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, WindowsKEV
  91Срочно
• CVE-2015-1641Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Office Compatibility Pack SP3, KEV
  90Срочно
• CVE-2018-0802Equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016 allow a remote code executKEV
  89Срочно

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.