BDU:2020-05443: Уязвимость редактора электронных таблиц Microsoft Excel, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

Описание уязвимости Уязвимость редактора электронных таблиц Microsoft Excel связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор Microsoft Corp.
Наименование ПО Microsoft Office, Microsoft Office Web Apps, Microsoft SharePoint Server, Microsoft Excel, Microsoft SharePoint Enterprise Server, 365 Apps for Enterprise
Версия ПО
  • 2013 SP1 RT (Microsoft Office)
  • 2010 SP2 (Microsoft Office Web Apps)
  • 2010 SP2 (Microsoft SharePoint Server)
  • 2013 SP1 (Microsoft Office Web Apps)
  • 2013 RT SP1 (Microsoft Excel)
  • 2010 SP2 (Microsoft Office)
  • 2010 SP2 (Microsoft Excel)
  • 2013 SP1 (Microsoft Excel)
  • 2016 (Microsoft Excel)
  • 2016 (Microsoft Office)
  • 2016 for Mac (Microsoft Office)
  • 2013 SP1 (Microsoft SharePoint Enterprise Server)
  • 2010 SP2 (Microsoft SharePoint Enterprise Server)
  • 2019 (Microsoft Office)
  • 2019 for Mac (Microsoft Office)
  • - (365 Apps for Enterprise)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Использование после освобождения
Идентификатор типа ошибки
Класс уязвимости Уязвимость архитектуры
Дата выявления 13.11.2020
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-16929
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения