KEV · Activement exploitée

CVE-2016-7193

CVE-2016-7193 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.8), 3 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 7.8
Exploitation: Avérée
Apps suivies: 3
Encore exposées: 0

Publié le 2016-10-14

EN Microsoft Word 2007 SP2, Office 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016, Word for Mac 2011, Word 2016 for Mac, Office Compatibility Pack SP3, Word Viewer, Word Automation Services on SharePoint Server 2010 SP2, Word Automation Services on SharePoint Server 2013 SP1, Office Web Apps 2010 SP2, Office Web Apps Server 2013 SP1, and Office Online Server allow remote attackers to execute arbitrary code via a crafted RTF document, aka "Microsoft Office Memory Corruption Vulnerability."

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 57.71% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.0%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-03-03
Deadline remédiation: 2022-03-24
Action requise: Apply updates per vendor instructions.
Ransomware: Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Office macOS brew:cask:microsoft-office

Affecté - Corrigé - Dernière suivie 16.112.26082125 indéterminé
Microsoft Word macOS com.microsoft.Word

Affecté - Corrigé - Dernière suivie 16.112.2 indéterminé
Microsoft Office Windows winget:Microsoft.Office

Affecté - Corrigé - Dernière suivie - indéterminé

Configurations CPE vulnérables (14)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2007:sp3::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2007:sp3::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2010:sp2::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2010:sp2::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2016:::::::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2016:::::::*
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2010:sp2::::::
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2010:sp2::::::
microsoft	word macOS	macOS	-	cpe:2.3:a:microsoft:word:2011:::::macos::
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2013:sp1:::-:::*
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2013:sp1:::-:::*
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2013:sp1:::rt:::*
microsoft	word Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:word:2013:sp1:::rt:::*
microsoft	word macOS	macOS	-	cpe:2.3:a:microsoft:word:2016:::::macos::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · docs.microsoft.com