PT-2020-2809 · Microsoft · Office Project

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1322

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Project (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de divulgação de informações devido ao Microsoft Project ler memória fora dos limites, causada por uma variável não inicializada. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Project, permitindo potencialmente que o invasor visualize informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Information Disclosure

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-125

CWE-200

CWE-908

Identificadores relacionados

BDU:2020-02937

CVE-2020-1322

Produtos afetados

Office Project

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1322 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-02937 · Nota de Segurança
• https://t.me/cvenotify/4256 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-1322 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1322 · Nota de Segurança