BDU:2019-02009 (CVE-2019-0946)

Уязвимость компонента Access Connectivity Engine пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-06-06

Описание

Уязвимость компонента Access Connectivity Engine пакета программ Microsoft Office связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Microsoft Office 2010 Service Pack 2Microsoft Office 2013 RT Service Pack 1Microsoft Office 2019Office 365 ProPlus

Способ устранения

Использование рекомендаций
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0946

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0946 https://nvd.nist.gov/vuln/detail/CVE-2019-0946

Проверьте безопасность своего сайта и почты → Полная проверка домена