BDU:2019-04764

Опубликовано: 10 дек. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Средний

Описание

Уязвимость программы подготовки и просмотра презентаций Microsoft PowerPoint, пакетов программ Microsoft Office и Office 365 связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы или файла

Вендор

Microsoft Corp

Наименование ПО

Microsoft Powerpoint

Microsoft Word

Office 365

Версия ПО

2010 SP2 (Microsoft Powerpoint)

2013 RT SP1 (Microsoft Powerpoint)

2016 for Mac (Microsoft Word)

2019 (Microsoft Word)

ProPlus (Office 365)

2013 SP1 (Microsoft Powerpoint)

2016 (Microsoft Powerpoint)

2019 for Mac (Microsoft Word)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1462

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1462
CVE

EPSS

Процентиль: 95%

0.21311

Средний

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2019-1462

CVSS3: 7.8

nvd

больше 5 лет назад

A remote code execution vulnerability exists in Microsoft PowerPoint software when the software fails to properly handle objects in memory, aka 'Microsoft PowerPoint Remote Code Execution Vulnerability'.

CVE-2019-1462

msrc

больше 5 лет назад

Microsoft PowerPoint Remote Code Execution Vulnerability

GHSA-28fh-3r6h-cgpw

github

около 3 лет назад