PT-2020-2741 · Microsoft · Office+2

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1229

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Outlook (versões afetadas não especificadas)

Descrição

Existe uma falha que permite contornar recursos de segurança quando o Office não consegue aplicar as configurações de segurança definidas no sistema. Isso poderia permitir que um invasor remoto contornasse as restrições de segurança existentes. A exploração requer que um usuário abra uma imagem especialmente criada com uma versão afetada do software Microsoft Office, o que pode fazer com que o sistema carregue imagens remotas e revele o endereço IP do sistema visado ao invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-02821

CVE-2020-1229

Produtos afetados

Office

Outlook

Office Word

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1229 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1229 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1229 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1229 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02821 · Nota de Segurança