Описание
A remote code execution vulnerability exists in Microsoft Project software when the software fails to check the source markup of a file, aka 'Microsoft Project Remote Code Execution Vulnerability'.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x64:*
cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office:2019:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:project_2016:-:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:project_2016:-:*:*:*:*:*:x86:*
EPSS
Процентиль: 94%
0.14767
Средний
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-346
Связанные уязвимости
github
больше 3 лет назад
A remote code execution vulnerability exists in Microsoft Project software when the software fails to check the source markup of a file, aka 'Microsoft Project Remote Code Execution Vulnerability'.
CVSS3: 8.8
fstec
больше 5 лет назад
Уязвимость программного средства управления проектами Microsoft Project и пакета программ Microsoft Office, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 94%
0.14767
Средний
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
CWE-346