Microsoft Office 信息泄露漏洞
| CNNVD-ID编号 | CNNVD-202007-882 | CVE编号 | CVE-2020-1342 |
| 发布时间 | 2020-07-14 | 更新时间 | 2020-09-27 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | Oleksandr Mirosh (@olekmirosh) from Micro Focus Fortify,Haifei Li of McAfee IPS Security Research Team |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
漏洞介绍
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。
Microsoft Office中存在信息泄露漏洞，该漏洞源于程序未初始化变量。攻击者可借助特制的文件利用该漏洞获取内存内容（越界读取）。以下产品及版本受到影响：Microsoft 365 Apps for Enterprise，Office 2010 Service Pack 2，Office 2016 for Mac，Office 2019，Office 2019 for Mac，Office Online Server，Office Web Apps 2010 Service Pack 2；SharePoint Enterprise Server 2013 SP1，SharePoint Enterprise Server 2016，SharePoint Server 2010 SP2，SharePoint Server 2019；Word 2010 Service Pack 2，Word 2013 RT SP1，Word 2013 SP1，Word 2016，Word 2016。
漏洞补丁
目前厂商已发布升级了Microsoft Office 信息泄露漏洞的补丁，Microsoft Office 信息泄露漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1346
参考网址
来源:MISC
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1342
来源:www.nsfocus.net
链接：http://www.nsfocus.net/vulndb/47688
来源:portal.msrc.microsoft.com
链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1342
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2020-1342
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-882
评论