Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Microsoft Word
(2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))
Microsoft Updates
(KB4461594, KB4461625)
Описание
Удаленное выполнение кода в Microsoft Word, связанное с некорректной обработкой объектов в памяти, позволяет злоумышленнику выполнять действия в контексте безопасности текущего пользователя, используя специально сформированный файл.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0585
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0585
Ссылки
Источник: CVE
Наименование: CVE-2019-0585
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0585
Наименование: CVE-2019-0585
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0585