PT-2020-4760 · Microsoft · 365 Apps For Enterprise+2
Publicado
2020-11-10
·
Atualizado
2023-12-31
·
CVE-2020-17064
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Microsoft Excel (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao tratamento inadequado de objetos na memória pelo Microsoft Excel, o que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos possam obter controle sobre o sistema afetado.
Recomendações:
Para o Microsoft Excel, considere aplicar atualizações de segurança ou patches assim que estiverem disponíveis para corrigir o problema.
Para o Microsoft Office, aplique os patches de segurança mais recentes para resolver a vulnerabilidade.
Para o Microsoft 365 Apps for Enterprise, atualize para a versão mais recente que inclua a correção para o tratamento inadequado de objetos na memória.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office Excel
Office