Обход защитного механизма

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Office (2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))

Описание

Уязвимость в Microsoft Office, связанная с отсутствием проверки URL-адресов, позволяет злоумышленникам обойти защитные механизмы и провести фишинг-атаку, отправив специально сформированный файл и убедив жертву ввести учетные данные.

Как исправить

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0540

Ссылки

Источник: CVE
Наименование: CVE-2019-0540
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0540

Назад к списку уязвимостей

Обход защитного механизма

Карточка уязвимости

Характеристики уязвимости