Podatność CVE-2019-1400

Podatność CVE-2019-1400

Publikacja: 2019-12-10

Opis:

An information disclosure vulnerability exists in Microsoft Access software when the software fails to properly handle objects in memory, aka 'Microsoft Access Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2019-1463.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.1/10	2.9/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Microsoft -> Office
Microsoft -> Office 356 proplus
Microsoft -> Office 365 proplus

Referencje:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1400

Copyright 2024, cxsecurity.com