Microsoft · Excel
CVE-2016-7262
Microsoft Office Security Feature Bypass Vulnerability
Nedir
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Office Compatibility Pack SP3, and Excel Viewer allow user-assisted remote attackers to execute arbitrary commands via a crafted cell that is mishandled upon a click, aka "Microsoft Office Security Feature Bypass Vulnerability."
CISA: A security feature bypass vulnerability exists when Microsoft Office improperly handles input. An attacker who successfully exploited the vulnerability could execute arbitrary commands.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 24 Mart 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 3 Mar 2022 | Featheader Record Memory Corruption | Excel | Yüksek 7,8 | 84% |
| 3 Mar 2022 | Remote Code Execution | Excel | Yüksek 8,8 | 22% |
| 13 Eki 2026 | Command Injection | Windows | Yüksek 8,8 | 9,8% |
| 25 Eyl 2026 | Code Injection | SharePoint | Yüksek 8,8 | 8,2% |
| 8 Eyl 2026 | Link Following | Windows | Yüksek 7,8 | 0,4% |
| 8 Eyl 2026 | Heap-Based Buffer Overflow | Windows | Yüksek 7,8 | 0,4% |
| 26 Ağu 2026 | Remote Code Execution | SQL Server | Yüksek 8,8 | 57% |
| 18 Ağu 2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | Kritik 9,8 | 77% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.