PT-2020-3299 · Microsoft · 365 Apps For Enterprise+1
Dhiraj Mishra
+1
·
Publicado
2020-07-14
·
Atualizado
2020-07-20
·
CVE-2020-1458
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft Office (versões afetadas não especificadas)
Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade que permite a execução remota de código devido a uma validação inadequada de entradas antes do carregamento de arquivos de biblioteca de ligação dinâmica (DLL). Isso pode ser explorado por um invasor para executar código arbitrário por meio de um documento especialmente criado. A vulnerabilidade também está relacionada ao uso de uma pesquisa de caminho não confiável.
Recomendações
Para o Microsoft Office, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Microsoft 365 Apps for Enterprise, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Untrusted Search Path
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office