Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-0137

LOW · 3.3 CVSS Gepubliceerd: CWE-254

Beschrijving NL

De Click-to-Run (C2R) -implementatie in Microsoft Office 2013 SP1 en 2016 stelt lokale gebruikers in staat om het ASLR-beveiligingsmechanisme te omzeilen via een vervaardigde applicatie, ook bekend als "Microsoft APP-V ASLR Bypass."

Origineel (Engels) tonen

The Click-to-Run (C2R) implementation in Microsoft Office 2013 SP1 and 2016 allows local users to bypass the ASLR protection mechanism via a crafted application, aka "Microsoft APP-V ASLR Bypass."

Vendors

Microsoft

Affected products

Office

References