CVE-2019-1462

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен выполнять произвольный код с правами текущего пользователя. Если текущий пользователь авторизован с правами администратора, злоумышленник способен получить контроль над системой. Это позволяет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи с ограниченными правами могут пострадать меньше, чем те, кто работает с правами администратора.

Условия эксплуатации

Для эксплуатации уязвимости требуется, чтобы пользователь открыл специально созданный файл в уязвимой версии Microsoft Office PowerPoint.

• В сценарии атаки через электронную почту злоумышленник способен использовать уязвимость, отправив специально созданный файл пользователю и убедив его его открыть.

• В сценарии веб-атаки злоумышленник может разместить файл на сайте (или использовать взломанный сайт), который способен принять или разместить пользовательский контент. Злоумышленнику необходимо убедить пользователя перейти по ссылке, обычно через электронное письмо или сообщение в мессенджере, и затем убедить их открыть специально созданный файл.

Решение

Обновление безопасности решает проблему, исправляя способ обработки объектов в памяти в Microsoft PowerPoint.

Часто задаваемые вопросы (FAQ)

Является ли панель предварительного просмотра вектором атаки для этой уязвимости?

Нет, панель предварительного просмотра не является вектором атаки.