Vulnerabilidad en Múltiples productos Office (CVE-2016-0010)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
13/01/2016
Última modificación:
12/04/2025
Descripción
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Excel para Mac 2011, PowerPoint para Mac 2011, Word para Mac 2011, Excel 2016 para Mac, PowerPoint 2016 para Mac, Word 2016 para Mac y Word Viewer permiten a atacantes remotos ejecutar código arbitrario a través de un documento Office manipulado, también conocido como "Microsoft Office Memory Corruption Vulnerability".
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:excel_for_mac:2011:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:excel_for_mac:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2010:sp2:x64:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2010:sp2:x86:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:powerpoint_for_mac:2011:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:powerpoint_for_mac:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word_for_mac:2011:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word_for_mac:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:word_viewer:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página