漏洞标题
N/A
漏洞描述信息
Microsoft Excel 2007 SP3、Excel 2010 SP2、Excel 2013 SP1、Excel 2013 RT SP1、Excel 2016、Office Compatibility Pack SP3、Excel Viewer、以及Excel 2016 for Mac 错误处理注册表检查,这允许用户协助的远程攻击者通过在文档中创建的嵌入式内容执行任意命令,即“Microsoft Office安全功能绕过漏洞”。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, Excel Viewer, and Excel 2016 for Mac mishandle a registry check, which allows user-assisted remote attackers to execute arbitrary commands via crafted embedded content in a document, aka "Microsoft Office Security Feature Bypass Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Office 安全漏洞
漏洞描述信息
Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office中存在安全功能绕过漏洞,该漏洞源于程序不正确地检查注册表设置的同时尝试运行嵌入内容。攻击者可借助特制的文档文件利用该漏洞执行任意命令。以下版本受到影响:Microsoft Office 2007,Office 2010,Office 2013,Office 2013 RT,Office 2
CVSS信息
N/A
漏洞类别
授权问题