IPS威胁百科

"MS.Office.XLSX.Element.Handling.Memory.Corruption"

特征库ID：
41484
漏洞级别：
high
CVE ID：
CVE-2015-2558
建议的动作：
drop
受影响的系统：
Windows,MacOS
协议：
tcp

攻击漏洞描述

这表示攻击企图利用 Microsoft Office 中的远程执行代码漏洞。该漏洞是由于当易受攻击的软件尝试访问特制的 MS Office 文件时对某些对象的处理不当造成的。攻击者可以利用此漏洞通过精心制作的 office 文件在登录用户的上下文中执行任意代码。

影响范围

Microsoft Visio 2007 Service Pack 3 Microsoft Excel 2010 Service Pack 2 (32-bit editions) Microsoft Excel 2010 Service Pack 2 (64-bit editions) Microsoft Excel 2013 Service Pack 1 (32-bit editions) Microsoft Excel 2013 Service Pack 1 (64-bit editions) Microsoft Excel 2013 RT Service Pack 1 Microsoft Excel 2016 (32-bit editions) Microsoft Excel 2016 (64-bit editions) Microsoft Office for Mac 2011 Microsoft Excel for Mac 2011 Microsoft Office 2016 for Mac Microsoft Excel 2016 for Mac Microsoft Excel Viewer Microsoft Office Compatibility Pack Service Pack 3