BDU:2019-04322

Опубликовано: 12 нояб. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость пакетов офисных программ Microsoft Excel, Office, Office 365, Microsoft SharePoint Enterprise Server и веб-сервера Office Online Server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Microsoft Corp

Наименование ПО

Microsoft Excel

Microsoft Office

Microsoft SharePoint Enterprise Server

Office 365

Microsoft Office for Mac

Office Online Server

Версия ПО

2013 RT SP1 (Microsoft Excel)

2013 RT SP1 (Microsoft Office)

2016 (Microsoft Excel)

2010 SP2 (Microsoft Office)

2010 SP2 (Microsoft Excel)

2013 SP1 (Microsoft Excel)

2016 (Microsoft Excel)

2016 (Microsoft Office)

2013 SP1 (Microsoft SharePoint Enterprise Server)

2013 SP1 (Microsoft Office)

ProPlus (Office 365)

2019 (Microsoft Office for Mac)

- (Office Online Server)

Тип ПО

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1446

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1446
CVE

EPSS

Процентиль: 92%

0.08477

Низкий

5.5 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2019-1446

CVSS3: 5.5

nvd

почти 6 лет назад

An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory, aka 'Microsoft Excel Information Disclosure Vulnerability'.

CVE-2019-1446

msrc