9.3высокая
BDU:2020-03498 (CVE-2020-1448)
Уязвимость пакетов программ Microsoft Office, Microsoft Word, Microsoft SharePoint, связанная с некорректной обработкой объектов в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-07-24
Описание
Уязвимость пакетов программ Microsoft Office, Microsoft Word, Microsoft SharePoint связана с некорректной обработкой объектов в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла
Затрагиваемое ПО и версии
Microsoft Word 2013 RT Service Pack 1Microsoft SharePoint Enterprise Server 2016Microsoft Word 2013 Service Pack 1Microsoft Office Web Apps 2013 Service Pack 1Microsoft Word 2016Microsoft Office 2019Microsoft SharePoint Server 2019Office Online Server
Способ устранения
Использование рекомендаций:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1448
Оценка CVSS
| Балл | 9.3 — высокая опасность |
Источники и патчи