CVE-2019-1327

Опубликовано: 08 окт. 2019

Источник: msrc

EPSS Средний

Уязвимость удаленного выполнения кода в Microsoft Excel из-за некорректной обработки объектов в памяти программой

Описание

Злоумышленник, успешно эксплуатировавший уязвимость, способен выполнить произвольный код с правами текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник способен полностью контролировать пораженную систему. Злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами на системе, могут быть менее затронуты, чем пользователи с правами администратора.

Условия эксплуатации

Эксплуатация уязвимости требует, чтобы пользователь открыл специально созданный файл с уязвимой версией Microsoft Excel.

В сценарии атаки через электронную почту злоумышленник может использовать уязвимость, отправив пользователю специально созданный файл и убедив его открыть файл.
В сценарии веб-атаки злоумышленник может разместить веб-сайт (или использовать скомпрометированный веб-сайт, который принимает или размещает пользовательский контент), содержащий специально созданный файл, разработанный для эксплуатации уязвимости. У злоумышленника нет способа принудительно заставить пользователя посетить веб-сайт. Вместо этого злоумышленник должен убедить пользователя кликнуть по ссылке, как правило, путем соблазна в электронном сообщении или мгновенном сообщении, и затем убедить их открыть специально созданный файл.

Решение

Обновление безопасности устраняет уязвимость путем корректировки того, как Microsoft Excel обрабатывает объекты в памяти.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

Продукт	Статья	Обновление
Microsoft Excel 2010 Service Pack 2 (32-bit editions)	4484130	Security Update
Microsoft Excel 2010 Service Pack 2 (64-bit editions)	4484130	Security Update
Microsoft Excel 2013 Service Pack 1 (32-bit editions)	4484123	Security Update
Microsoft Excel 2013 Service Pack 1 (64-bit editions)	4484123	Security Update
Microsoft Excel 2013 RT Service Pack 1	4484123	-
Microsoft Office 2016 for Mac	Release Notes	Security Update
Microsoft Excel 2016 (32-bit edition)	4484112	Security Update
Microsoft Excel 2016 (64-bit edition)	4484112	Security Update
Microsoft Office 2019 for 32-bit editions	Click to Run	-
Microsoft Office 2019 for 64-bit editions	Click to Run	-

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 97%

0.37247

Средний

Связанные уязвимости

CVE-2019-1327

CVSS3: 8.8

nvd

почти 6 лет назад

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1331.

GHSA-c65f-9462-c9m3

github

больше 3 лет назад

BDU:2019-03721