CVE-2020-0852

Описание

Злоумышленник, успешно эксплуатировавший эту уязвимость, способен использовать специально сформированный файл для выполнения действий в контексте безопасности текущего пользователя. Например, файл может выполнять действия от имени вошедшего в систему пользователя с теми же разрешениями.

Условия эксплуатации

Для эксплуатации уязвимости пользователь должен открыть специально сформированный файл с уязвимой версией Microsoft Word.

• В сценарии атаки по электронной почте злоумышленник способен воспользоваться уязвимостью, отправив специальный файл пользователю и убедив его открыть файл.

• В сценарии веб-атаки злоумышленник может разместить файл на сайте (или использовать скомпрометированный сайт, принимающий или хранящий контент, предоставленный пользователями), который содержит файл, предназначенный для эксплуатации уязвимости. Однако у злоумышленника нет возможности заставить пользователя посетить сайт. Вместо этого злоумышленник должен убедить пользователя кликнуть по ссылке, как правило, посредством заманивания через письмо по электронной почте или в мессенджере, а затем убедить пользователя открыть специально сформированный файл.

Обратите внимание, что вектором атаки этой уязвимости может быть Панель предварительного просмотра в Microsoft Outlook.

Решение

Обновление безопасности устраняет уязвимость, корректируя способ, которым Microsoft Word обрабатывает файлы в памяти.

Часто задаваемые вопросы (FAQ)

Является ли Панель предварительного просмотра вектором атаки для этой уязвимости?

Да, Панель предварительного просмотра является вектором атаки.