CVE-2020-16947

Exécution de commande à distance dans Outlook 2019 Ce bogue se produit lors de l'analyse de contenu HTML. Si un attaquant parvient à exécuter cette exploitation, cela peut conduire à une exécution de commande à distance. Lors de la copie de chaînes hors de la plage ASCII dans du contenu HTML, la chaîne correspondante est remplacée par 0xfffd. En conséquence, la taille de la chaîne copiée double, donc malgré la même taille du tampon source et du tampon de destination, un débordement de tampon se produit.

Veuillez contacter [email protected] si vous êtes intéressé par des exploits 0Day.