CVE-2020-0980

Описание

Злоумышленник, успешно использующий эту уязвимость, способен использовать специально созданный файл для выполнения действий в безопасности текущего пользователя. Например, файл может выполнять действия от имени вошедшего в систему пользователя с теми же правами.

Условия эксплуатации

Для эксплуатации уязвимости пользователь должен открыть специально созданный файл с уязвимой версией Microsoft Word.

• В сценарии атаки через электронную почту злоумышленник способен воспользоваться уязвимостью, отправив специально созданный файл пользователю и убедив его открыть этот файл.

• В сценарии атаки через веб злоумышленник способен разместить сайт (или использовать скомпрометированный сайт, который принимает или размещает пользовательский контент), содержащий специально созданный файл для эксплуатации уязвимости. Тем не менее, злоумышленник не способен принудить пользователя посетить сайт. Вместо этого злоумышленник должен убедить пользователя кликнуть по ссылке, обычно через заманчивое предложение по электронной почте или в мессенджере, а затем убедить пользователя открыть специально созданный файл.

Решение

Обновление безопасности решает проблему уязвимости, корректируя способ, которым Microsoft Word обрабатывает файлы в памяти.

Часто задаваемые вопросы (FAQ)

Является ли Окно предпросмотра вектором атаки для этой уязвимости?

Нет, Окно предпросмотра не является вектором атаки.

У меня установлено Microsoft Word 2010. Почему мне не предлагается обновление 4484294?

Обновление 4484294 применяется только к системам со специфическими конфигурациями Microsoft Office 2010. Некоторым конфигурациям это обновление не будет предложено.