CVE-2016-3357
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word for Mac 2011, Word 2016 for Mac, Word Viewer, Word...
- Pubblicato
- 14 set 2016
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 21 set 2016
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,0%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Word for Mac 2011, Word 2016 for Mac, Word Viewer, Word Automation Services su SharePoint Server 2010 SP2, SharePoint Server 2013 SP1, Excel Automation Services su SharePoint Server 2013 SP1, Word Automation Services su SharePoint Server 2013 SP1, Office Web Apps 2010 SP2 e Office Web Apps Server 2013 SP1 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un documento appositamente predisposto, nota anche come "Microsoft Office Memory Corruption Vulnerability".
Fonti
Google Security Research · windows · 21 set 2016
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.