PT-2020-2253 · Microsoft · Office+1
Publicado
2020-04-14
·
Atualizado
2021-07-21
·
CVE-2020-0991
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft Office (versões afetadas não especificadas)
Microsoft Office 365 (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de execução remota de código no software Microsoft Office devido ao tratamento inadequado de objetos na memória. Isso permite que um invasor remoto execute código arbitrário. Se o usuário atual tiver direitos administrativos, o invasor poderá obter controle do sistema afetado, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Office.
Recomendações
Para o Microsoft Office, atualize para uma versão que lide adequadamente com objetos na memória para impedir a execução remota de código.
Para o Microsoft Office 365, atualize para uma versão que lide adequadamente com objetos na memória para impedir a execução remota de código.
Como solução alternativa temporária, considere restringir o acesso a arquivos especialmente criados até que um patch esteja disponível.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office
Office 365