Удаленное выполнение кода

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Microsoft

Наименование ПО

Microsoft Office (2010 (x64) SP2, 2010 SP2, 2013 (x64) SP1, 2013 SP1, 2016, 2016 (x64))

Описание

Уязвимость в Microsoft Office Access Connectivity Engine, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код.
Для эксплуатации уязвимости атакующему необходимо убедить пользователя открыть специально сформированный файл.

Как исправить

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0945

Ссылки

Источник: CVE
Наименование: CVE-2019-0945
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0945

Назад к списку уязвимостей

Удаленное выполнение кода

Карточка уязвимости

Характеристики уязвимости