CVE-2020-16947

Resumo

<p>Existe uma vulnerabilidade de execução remota de código no software Microsoft Outlook quando o software não consegue manipular corretamente objetos na memória. Um atacante que explorasse com êxito a vulnerabilidade poderia executar código arbitrário no contexto do usuário visado. Se o usuário visado estiver conectado com direitos administrativos de usuário, um atacante poderia assumir o controle do sistema afetado. Um atacante poderia então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos de usuário totais. Usuários cujas contas estão configuradas para ter menos direitos de usuário no sistema poderiam ser menos impactados do que usuários que operam com direitos administrativos de usuário.</p> <p>A exploração da vulnerabilidade requer que um usuário abra um arquivo especialmente criado com uma versão afetada do software Microsoft Outlook. Em um cenário de ataque por e-mail, um atacante poderia explorar a vulnerabilidade enviando o arquivo especialmente criado ao usuário e convencendo-o a abrir o arquivo. Em um cenário de ataque baseado na web, um atacante poderia hospedar um site (ou aproveitar um site comprometido que aceite ou hospede conteúdo fornecido pelo usuário) que contenha um arquivo especialmente criado para explorar a vulnerabilidade. Um atacante não teria como forçar os usuários a visitar o site. Em vez disso, um atacante teria que convencer os usuários a clicar em um link, normalmente por meio de um incentivo em um e-mail ou mensagem instantânea, e então convencê-los a abrir o arquivo especialmente criado.</p> <p>Observe que, quando a gravidade é indicada como Crítica na tabela Produtos Afetados, o Painel de Visualização é um vetor de ataque.</p> <p>A atualização de segurança resolve a vulnerabilidade corrigindo a forma como o Outlook manipula objetos na memória.</p>

• CVE-2020-16947PoC

  Prova de conceito de exploit para CVE-2020-16947, uma RCE do Microsoft Outlook acionada por conteúdo HTML malformado que leva a um estouro de buffer no heap e execução remota de código.