Microsoft Office 信息泄露漏洞 CVE-2016-0141 CNNVD-201609-224

4.3 AV AC AU C I A
发布: 2016-09-14
修订: 2018-10-12

Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。Visual Basic macros是其中的一个专用于桌面应用程序中执行通用的自动化(OLE)任务的编程语言。 Microsoft Office中的Visual Basic宏存在信息泄露漏洞,该漏洞源于程序在保存文档时错误地将用户的私钥从证书存储区中导出。攻击者可利用该漏洞获取用户私钥的访问权限。以下版本受到影响:Microsoft Office 2007 SP3,2010 SP2,2013 SP1,2016。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息