Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft SharePoint Server
(2019)
Microsoft Updates
(KB4475555)
Описание
Уязвимость в Microsoft Word, связанная с некорректной обработкой объектов в памяти, позволяет злоумышленнику, действующему удаленно, выполнить произвольный код в контексте безопасности текущего пользователя, используя специально сформированный файл.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Word.
Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Word.
Как исправить
Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1205
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1205
Ссылки
Источник: CVE
Наименование: CVE-2019-1205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1205
Наименование: CVE-2019-1205
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1205
