PT-2020-3819 · Microsoft · Office+3
Publicado
2020-08-11
·
Atualizado
2024-01-19
·
CVE-2020-1502
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Microsoft Word (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
Microsoft Office Online Server (versões afetadas não especificadas)
SharePoint Server (versões afetadas não especificadas)
Descrição:
Existe um problema de divulgação de informações devido ao tratamento inadequado da memória no Microsoft Word, permitindo que um invasor comprometa potencialmente o computador ou os dados de um usuário. Para explorar essa vulnerabilidade, um invasor precisaria criar um arquivo de documento especial e convencer um usuário a abri-lo, o que requer conhecimento da localização do endereço de memória onde o objeto foi criado. A vulnerabilidade está relacionada a erros no processamento de objetos na memória, o que poderia permitir que um invasor divulgasse informações protegidas.
Recomendações:
Para o Microsoft Word, considere restringir o uso de certas funções que lidam com objetos na memória até que uma atualização seja aplicada.
Para o Microsoft Office, o Microsoft Office Online Server e o SharePoint Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office
Office Online Server
Office Word
Sharepoint Server