> Microsoft Excel 缓冲区错误漏洞

Microsoft Excel 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202008-469	CVE编号	CVE-2020-1495
发布时间	2020-08-11	更新时间	2020-10-22
漏洞类型	缓冲区错误	漏洞来源	Jinquan(@jq0904) of DBAPPSecurity Co., Ltd,Ying Xinlei of Ant-Financial Light-Year Security Lab
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。

Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序没有正确处理内存中的对象。攻击者可借助特制文件利用该漏洞运行任意代码。以下产品及版本受到影响：Microsoft Excel 2010 SP2，Excel 2013 RT SP1，Excel 2013 SP1，Excel 2016；Office 2010 SP2，Office 2013 RT SP1，Office 2013 SP1，Office 2016，Office 2016 for Mac，Office 2019，Office 2019 for Mac，365 Apps for Enterprise；Office Online Server，SharePoint Enterprise Server 2013 SP1，SharePoint Server 2010 SP2。

漏洞补丁

目前厂商已发布升级了Microsoft Excel 缓冲区错误漏洞的补丁，Microsoft Excel 缓冲区错误漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1495

参考网址

来源:N/A

链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1495

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/48291

来源:portal.msrc.microsoft.com

链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1495

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-1495

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-469