Описание
A remote code execution vulnerability exists in Microsoft Project software when the software fails to check the source markup of a file, aka 'Microsoft Project Remote Code Execution Vulnerability'.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office:2019:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:project_2016:-:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:project_2016:-:*:*:*:*:*:x86:*
EPSS
Процентиль: 91%
0.04585
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-346
Связанные уязвимости
github
около 4 лет назад
A remote code execution vulnerability exists in Microsoft Project software when the software fails to check the source markup of a file, aka 'Microsoft Project Remote Code Execution Vulnerability'.
CVSS3: 8.8
fstec
около 6 лет назад
Уязвимость программного средства управления проектами Microsoft Project и пакета программ Microsoft Office, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 91%
0.04585
Низкий
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-346