BDU:2019-02579

Опубликовано: 09 июл. 2019

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость пакета программ Microsoft Office связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного файла

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office

Office 365

Версия ПО

2019 (Microsoft Office)

ProPlus (Office 365)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1112

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1112

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1112
CVE

EPSS

Процентиль: 93%

0.10716

Средний

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2019-1112

CVSS3: 5.5

nvd

около 6 лет назад

An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory, aka 'Microsoft Excel Information Disclosure Vulnerability'.