5средняя
BDU:2020-04156 (CVE-2020-1493)
Уязвимость почтового клиента Microsoft Outlook, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2020-09-09
Описание
Уязвимость почтового клиента Microsoft Outlook вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию в результате отправки электронным сообщением файла с прикрепленной ссылкой
Затрагиваемое ПО и версии
Microsoft Outlook 2013 RT Service Pack 1Microsoft Outlook 2016Microsoft Outlook 2010 Service Pack 2Microsoft Outlook 2013 Service Pack 1Microsoft Office 2019Microsoft 365 Apps for Enterprise
Способ устранения
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1493
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи