Plusieurs vulnérabilités dans Microsoft Office

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Microsoft Office. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour exécuter du code arbitraire, obtenir des privilèges et obtenir des informations sensibles.

Voici une liste complète des vulnérabilités:

1. La vulnérabilité d'exécution de code à distance dans les logiciels Microsoft Office peut être exploitée via un fichier spécialement conçu pour exécuter du code arbitraire;
2. Une vulnérabilité d'élévation de privilèges dans le logiciel Microsoft Outlook peut être exploitée via un fichier spécialement conçu pour obtenir des privilèges;
3. Une vulnérabilité d'élévation des privilèges dans le logiciel Microsoft SharePoint Server peut être exploitée via une requête spécialement conçue pour obtenir des privilèges;
4. Une vulnérabilité de divulgation d'informations dans un logiciel Microsoft Office peut être exploitée via un fichier spécialement conçu pour obtenir des informations sensibles.

Fiches de renseignement originales

• CVE-2018-0850

• CVE-2018-0851
• CVE-2018-0852
• CVE-2018-0853
• CVE-2018-0864
• CVE-2018-0869

Liste CVE

Liste KB

• 4011200
• 4011682
• 4011711
• 4011697
• 4011690
• 4011686
• 4011707
• 4011703
• 4011715
• 3172459
• 4011143
• 3114874
• 4011680
• 4011701

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com