Podatność CVE-2019-0945

Podatność CVE-2019-0945

Publikacja: 2019-05-16

Opis:

A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka 'Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-0946, CVE-2019-0947.

Typ:

CWE-19

(Data Handling)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Microsoft -> Office
Microsoft -> Office 365

Referencje:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0945

Copyright 2024, cxsecurity.com