V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-04156
BDU
СреднийПодтвержденаЭксплойт есть

Уязвимость почтового клиента Microsoft Outlook вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить…

CVSS
4.3
Средний
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость почтового клиента Microsoft Outlook вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию в результате отправки электронным сообщением файла с прикрепленной ссылкой

Теги · CWE
Без аутентификации
Затронутые продукты
Microsoft corp Microsoft 365 apps for enterpriseMicrosoft corp Microsoft office 2019Microsoft corp Microsoft outlook 2010 service pack 2Microsoft corp Microsoft outlook 2013 rt service pack 1Microsoft corp Microsoft outlook 2013 service pack 1Microsoft corp Microsoft outlook 2016Microsoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft WindowsMicrosoft Windows
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: R
Требуется (R)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2020-1493
github-poc · https://github.com/0neb1n/CVE-2020-1493
Enterprise
Затронутые продукты
Microsoft
WindowsMicrosoft Office 2019Microsoft 365 Apps For EnterpriseMicrosoft Outlook 2016Microsoft Outlook 2013 Service Pack 1Microsoft Outlook 2013 Rt Service Pack 1Microsoft Outlook 2010 Service Pack 2
ПродуктВендорСтатус
microsoft 365 apps for enterprisemicrosoft corpОтслеживается
microsoft office 2019microsoft corpОтслеживается
microsoft outlook 2010 service pack 2microsoft corpОтслеживается
microsoft outlook 2013 rt service pack 1microsoft corpОтслеживается
microsoft outlook 2013 service pack 1microsoft corpОтслеживается
microsoft outlook 2016microsoft corpОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
WindowsMicrosoftОтслеживается
Источники данных
BDU
MSR
Связанные уязвимости
CVE-2020-1493