PT-2020-5257 · Microsoft · Office Excel+1

Publicado 2020-12-08 · Atualizado 2023-12-31 · CVE-2020-17128

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Excel (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor execute código arbitrário. Isso pode ser explorado por invasores remotos, levando potencialmente à execução de código malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-05890

CVE-2020-17128

ZDI-20-1425

Produtos afetados

Office Excel

Office

Referências · 25

• https://t.me/cvenotify/7020 · Publicação no Telegram
• https://t.me/cibsecurity/18390 · Publicação no Telegram
• https://t.me/cvenotify/6901 · Publicação no Telegram
• https://t.me/cibsecurity/18410 · Publicação no Telegram
• https://t.me/cibsecurity/18532 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17128 · Aviso do Fabricante
• https://t.me/cibsecurity/18420 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17128 · Aviso do Fabricante
• https://t.me/cibsecurity/18452 · Publicação no Telegram
• https://t.me/cvenotify/7021 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-17128 · Aviso do Fabricante
• https://t.me/cibsecurity/18400 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17128 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-20-1425 · Nota de Segurança
• https://t.me/cibsecurity/18492 · Publicação no Telegram