CVE-2020-16947

Резюме

<p>Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Outlook, когда программное обеспечение не может правильно обрабатывать объекты в памяти. Злоумышленник, успешно воспользовавшийся уязвимостью, может выполнить произвольный код в контексте целевого пользователя. Если целевой пользователь вошел в систему с правами администратора, злоумышленник может получить контроль над затронутой системой. Затем злоумышленник может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя. Пользователи, учетные записи которых настроены с меньшими правами в системе, могут быть затронуты в меньшей степени, чем пользователи, работающие с правами администратора.</p> <p>Для эксплуатации уязвимости требуется, чтобы пользователь открыл специально созданный файл с помощью затронутой версии программного обеспечения Microsoft Outlook. В сценарии атаки через электронную почту злоумышленник может эксплуатировать уязвимость, отправив пользователю специально созданный файл и убедив его открыть этот файл. В сценарии веб-атаки злоумышленник может разместить веб-сайт (или использовать скомпрометированный веб-сайт, который принимает или размещает предоставленный пользователями контент), содержащий специально созданный файл, предназначенный для эксплуатации уязвимости. У злоумышленника нет возможности заставить пользователей посетить веб-сайт. Вместо этого злоумышленнику придется убедить пользователей перейти по ссылке, как правило, с помощью завлекающего сообщения в электронной почте или мгновенном сообщении, а затем убедить их открыть специально созданный файл.</p> <p>Обратите внимание, что в тех случаях, когда в таблице затронутых продуктов уровень серьезности указан как «Критический», область предварительного просмотра является вектором атаки.</p> <p>Обновление безопасности устраняет уязвимость, исправляя способ обработки объектов в памяти в Outlook.</p>

• CVE-2020-16947PoC