Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-03515

Опубликовано: 14 июл. 2020
Источник: fstec
CVSS3: 6.5
CVSS2: 6.8
EPSS Средний

Описание

Уязвимость пакетов программ Microsoft Office, Microsoft Office Online Server, Microsoft Office Web Apps Server, Microsoft SharePoint Server, Microsoft SharePoint Enterprise Server и текстового редактора Microsoft Word связана ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой инофрмации

Вендор

Microsoft Corp

Наименование ПО

Microsoft SharePoint Server
Microsoft Word 2013 RT Service Pack 1
Microsoft SharePoint Enterprise Server 2016
Microsoft Word 2010 Service Pack 2
Microsoft Word 2013 Service Pack 1
Microsoft Office 2010 Service Pack 2
Microsoft Office Web Apps 2013 Service Pack 1
Microsoft Word 2016
Microsoft SharePoint Enterprise Server
Microsoft Office 2016
Microsoft Office 2019
Microsoft SharePoint Server 2019
Microsoft Office Web Apps 2010 Service Pack 2

Версия ПО

2010 SP2 (Microsoft SharePoint Server)
- (Microsoft Word 2013 RT Service Pack 1)
- (Microsoft SharePoint Enterprise Server 2016)
- (Microsoft Word 2010 Service Pack 2)
- (Microsoft Word 2010 Service Pack 2)
- (Microsoft Word 2013 Service Pack 1)
- (Microsoft Word 2013 Service Pack 1)
- (Microsoft Office 2010 Service Pack 2)
- (Microsoft Office 2010 Service Pack 2)
- (Microsoft Office Web Apps 2013 Service Pack 1)
- (Microsoft Word 2016)
- (Microsoft Word 2016)
2013 SP1 (Microsoft SharePoint Enterprise Server)
- (Microsoft Office 2016)
- (Microsoft Office 2019)
- (Microsoft Office 2019)
- (Microsoft Office 2019)
- (Microsoft SharePoint Server 2019)
- (Microsoft Office Web Apps 2010 Service Pack 2)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1342

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 96%
0.24813
Средний

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
nvd
больше 5 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka 'Microsoft Office Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2020-1445.

msrc
больше 5 лет назад

Microsoft Office Information Disclosure Vulnerability

github
больше 3 лет назад

An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka 'Microsoft Office Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2020-1445.

EPSS

Процентиль: 96%
0.24813
Средний

6.5 Medium

CVSS3

6.8 Medium

CVSS2