CVE-2020-0760

Yüksek

Açıklama

Microsoft Office'in rastgele tip kitaplıklarını uygunsuz şekilde yüklemesi durumunda bir uzaktan kod çalıştırma zafiyeti oluşur; bu durum 'Microsoft Office Remote Code Execution Vulnerability' olarak da bilinir. Bu CVE kimliği, CVE-2020-0991'den farklıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın15 Nis 2020
İlk görülme15 Nis 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office2010, 2013, 2016, 2019—
microsoft access2010, 2013, 2016—
microsoft excel2010, 2013, 2016—
microsoft office_365_proplusAralık belirtilmemiş—
microsoft outlook2010, 2013, 2016—
microsoft powerpoint2010, 2013, 2016—
microsoft project2010, 2013, 2016—
microsoft publisher2010, 2013, 2016—
microsoft visio2010, 2013, 2016—
microsoft word2010, 2013, 2016—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-0760 · Microsoft Office · Dark Radar