CVE-2020-16947

Outlook 2019 تنفيذ الأوامر عن بُعد

حدث هذا الخطأ عند تحليل محتويات html. إذا نجح المهاجم في تنفيذ هذا الاستغلال، فقد يؤدي ذلك إلى تنفيذ الأوامر عن بُعد.

عند نسخ سلاسل خارج نطاق ascii ضمن محتويات html، يتم استبدال السلسلة المقابلة بـ 0xfffd. ونتيجة لذلك، يتضاعف حجم السلسلة المنسوخة، لذلك على الرغم من تساوي حجم المخزن المؤقت src والمخزن المؤقت dst، يحدث تجاوز سعة المخزن المؤقت.