CVE-2019-1331

Опубликовано: 08 окт. 2019

Источник: msrc

EPSS Средний

Уязвимость удаленного выполнения кода в Microsoft Excel из-за некорректной обработки объектов в памяти программой

Описание

Злоумышленник, успешно использовавший уязвимость, способен запустить произвольный код от имени текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник способен получить контроль над системой. Такой злоумышленник способен устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами доступа. Пользователи с меньшими правами на системе подвергаются меньшему риску по сравнению с пользователями, работающими с правами администратора.

Условия эксплуатации

Для эксплуатации уязвимости требуется, чтобы пользователь открыл специально сформированный файл в уязвимой версии Microsoft Excel.

В сценарии атаки через электронную почту злоумышленник способен эксплуатировать уязвимость, отправив специально сформированный файл пользователю и убедив его открыть файл.
В случае веб-атаки злоумышленник способен разместить на веб-сайте (или использовать скомпрометированный веб-сайт, который принимает или размещает контент, предоставленный пользователями) специально сформированный файл для эксплуатации уязвимости. У злоумышленника нет способа принудить пользователей посетить сайт. Вместо этого злоумышленник должен убедить пользователя нажать ссылку, обычно либо с помощью приманки в электронной почте, либо в мессенджере, а затем убедить их открыть специально сформированный файл.

Решение

Обновление безопасности устраняет уязвимость, корректируя обработку объектов в памяти Microsoft Excel.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

Обновления

Продукт	Статья	Обновление
Microsoft Excel 2010 Service Pack 2 (32-bit editions)	4484130	Security Update
Microsoft Excel 2010 Service Pack 2 (64-bit editions)	4484130	Security Update
Microsoft Office 2010 Service Pack 2 (32-bit editions)	4475569	Security Update
Microsoft Office 2010 Service Pack 2 (64-bit editions)	4475569	Security Update
Microsoft Office 2013 Service Pack 1 (32-bit editions)	4475558	Security Update
Microsoft Office 2013 Service Pack 1 (64-bit editions)	4475558	Security Update
Microsoft Office 2013 RT Service Pack 1	4475558	-
Microsoft Excel 2013 Service Pack 1 (32-bit editions)	4484123	Security Update
Microsoft Excel 2013 Service Pack 1 (64-bit editions)	4484123	Security Update
Microsoft Excel 2013 RT Service Pack 1	4484123	-

Показывать по

Возможность эксплуатации

Publicly Disclosed

Exploited

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 97%

0.37247

Средний

Связанные уязвимости

CVE-2019-1331

CVSS3: 8.8

nvd

почти 6 лет назад

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1327.

GHSA-6g5f-f6jh-vxmv

github

больше 3 лет назад

BDU:2019-03706