BDU:2019-04766

Опубликовано: 10 дек. 2019

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость реляционной системы управления базами Microsoft Access пакетов программ Microsoft Office и Office 365 связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации с помощью специально созданного приложения

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office

Office 365

Версия ПО

2013 RT SP1 (Microsoft Office)

2010 SP2 (Microsoft Office)

2016 (Microsoft Office)

2013 SP1 (Microsoft Office)

2019 (Microsoft Office)

ProPlus (Office 365)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1400

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-1400
CVE

EPSS

Процентиль: 81%

0.01654

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2019-1400

CVSS3: 5.5

nvd

почти 6 лет назад

An information disclosure vulnerability exists in Microsoft Access software when the software fails to properly handle objects in memory, aka 'Microsoft Access Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1463.

CVE-2019-1400

msrc

почти 6 лет назад

Microsoft Access Information Disclosure Vulnerability

GHSA-4x3p-hxpv-v3m8

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 81%

0.01654

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2