CVE-2016-0010 [高] | Memory Corruption（Excel For Mac）

Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office 2016, Excel for Mac 2011, PowerPoint for Mac 2011, Word for Mac 2011, Excel 2016 for Mac, PowerPoint 2016 for Mac, Word 2016 for Mac, and Word Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."

#	日期	旧 EPSS 分数	新 EPSS 分数	变化（新 − 旧）
1	2026-06-15	53.88%	21.61%	-32.27%
2	2026-01-22	59.62%	53.88%	-5.74%
3	2025-09-13	—	59.62%	—

日期

旧 EPSS 分数

新 EPSS 分数

变化（新 − 旧）

2026-06-15

53.88%

21.61%

-32.27%

2026-01-22

59.62%

53.88%

-5.74%

2025-09-13

—

59.62%

—

底座分	版本	严重度	向量	可利用性	影响	分数来源
7.8	3.0	HIGH	`CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H` 点击展开攻击向量 (AV:L) 需要先拿到目标主机上的执行面，或依赖其他用户误操作／恶意操作来触发。攻击复杂度 (AC:L) 前置条件清晰，成功路径稳定，不依赖罕见竞态或苛刻环境。权限要求 (PR:N) 不必事先登录或提权，匿名会话也可能成为跳板。用户交互 (UI:R) 需要一次明确的用户动作（安装、改配置、打开恶意文档等）才会落地。作用域 (S:U) 破坏局限在脆弱组件原本的安全权限与信任域之内。机密性影响 (C:H) 批量读取、导出或长期潜伏窃取机密数据，在实战上成立。完整性影响 (I:H) 可篡改审计日志、植入后门或大面积伪造业务数据，动摇信任根基。可用性影响 (A:H) 可造成长时间中断、关键事务无法完成，或伴随数据损毁导致难以自愈。	1.8	5.9	[email protected]
9.3	2.0	HIGH	`AV:N/AC:M/Au:N/C:C/I:C/A:C` 点击展开访问路径 (AV:N) 只要路由可达，即可从远端发起利用。访问复杂度 (AC:M) 需要若干有利条件，但不至于“千年一遇”。认证 (AU:N) 全程无需有效身份。机密性影响 (C:C) 机密性被完全破坏。完整性影响 (I:C) 完整性被完全破坏。可用性影响 (A:C) 可用性被完全破坏。	8.6	10.0	[email protected]

底座分

版本

严重度

向量

可利用性

影响

分数来源

7.8

3.0

HIGH

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 点击展开

攻击向量 (AV:L): 需要先拿到目标主机上的执行面，或依赖其他用户误操作／恶意操作来触发。
攻击复杂度 (AC:L): 前置条件清晰，成功路径稳定，不依赖罕见竞态或苛刻环境。
权限要求 (PR:N): 不必事先登录或提权，匿名会话也可能成为跳板。
用户交互 (UI:R): 需要一次明确的用户动作（安装、改配置、打开恶意文档等）才会落地。
作用域 (S:U): 破坏局限在脆弱组件原本的安全权限与信任域之内。
机密性影响 (C:H): 批量读取、导出或长期潜伏窃取机密数据，在实战上成立。
完整性影响 (I:H): 可篡改审计日志、植入后门或大面积伪造业务数据，动摇信任根基。
可用性影响 (A:H): 可造成长时间中断、关键事务无法完成，或伴随数据损毁导致难以自愈。

1.8

5.9

[email protected]

9.3

2.0

HIGH

AV:N/AC:M/Au:N/C:C/I:C/A:C 点击展开

访问路径 (AV:N): 只要路由可达，即可从远端发起利用。
访问复杂度 (AC:M): 需要若干有利条件，但不至于“千年一遇”。
认证 (AU:N): 全程无需有效身份。
机密性影响 (C:C): 机密性被完全破坏。
完整性影响 (I:C): 完整性被完全破坏。
可用性影响 (A:C): 可用性被完全破坏。

8.6

10.0

[email protected]

CVE-2016-0010 的影响软件 / 配置

厂商	产品	版本	原始 CPE
microsoft	excel_for_mac	2011	cpe:2.3:a:microsoft:excel_for_mac:2011:::::::*
microsoft	excel_for_mac	2016	cpe:2.3:a:microsoft:excel_for_mac:2016:::::::*
microsoft	office	2007	cpe:2.3:a:microsoft:office:2007:sp3::::::
microsoft	office	2010	cpe:2.3:a:microsoft:office:2010:sp2:x64:::::*
microsoft	office	2010	cpe:2.3:a:microsoft:office:2010:sp2:x86:::::*
microsoft	office	2013	cpe:2.3:a:microsoft:office:2013:sp1::::::
microsoft	office	2016	cpe:2.3:a:microsoft:office:2016:::::::*
microsoft	powerpoint_for_mac	2011	cpe:2.3:a:microsoft:powerpoint_for_mac:2011:::::::*
microsoft	powerpoint_for_mac	2016	cpe:2.3:a:microsoft:powerpoint_for_mac:2016:::::::*
microsoft	word_for_mac	2011	cpe:2.3:a:microsoft:word_for_mac:2011:::::::*
microsoft	word_for_mac	2016	cpe:2.3:a:microsoft:word_for_mac:2016:::::::*
microsoft	word_viewer	—	cpe:2.3:a:microsoft:word_viewer::::::::

CVE-2016-0010 的参考链接

URL	标签
http://www.securitytracker.com/id/1034651
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-004

URL

标签

http://www.securitytracker.com/id/1034651

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-004

CVE-2016-0010

CVE-2016-0010 的 EPSS（利用预测评分）

CVE-2016-0010 的 CVSS 指标

CVE-2016-0010 的弱点枚举

CVE-2016-0010 的影响软件 / 配置

CVE-2016-0010 的参考链接