جزئیات آسیبپذیری
CVE-2016-7262
بهرهبرداری فعالMicrosoft Excel
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allow user-assisted remote attackers to execute arbitrary commands via a crafted cell that is mishandled upon a click, aka "Microsoft Office Security Feature Bypass Vulnerability."
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۴- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-148 vendor-advisoryx_refsource_MS
- http://www.securityfocus.com/bid/94660 vdb-entryx_refsource_BID
- http://www.securitytracker.com/id/1037441 vdb-entryx_refsource_SECTRACK
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-7262 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۵/۰۹/۳۰
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۱/۰۱/۰۴
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۵۸٫۸۴٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۱٪
صدک (نسبت به همهی CVEها)
- ۱۴۰۵/۰۸/۱۵۵۸٫۸۴٪
- ۱۴۰۵/۰۸/۱۲۵۷٫۷۳٪
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- —