Vulnérabilité · NVD

CVE-2020-1497

CVE-2020-1497, sévérité medium (CVSS 5.5) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 5.5
Exploitation: 4.6 %
Apps suivies: 3
Encore exposées: 0

Publié le 2020-08-17

EN An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory. An attacker who exploited the vulnerability could use the information to compromise the user’s computer or data.
To exploit the vulnerability, an attacker could craft a special document file and then convince the user to open it. An attacker must know the memory address location where the object was created.
The update addresses the vulnerability by changing the way certain Excel functions handle objects in memory.

Vecteur d'attaque : Local Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

EPSS 4.64% au-dessus de la médiane percentile 91.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Excel macOS com.microsoft.Excel

Affecté - Corrigé - Dernière suivie 16.112.26082125 indéterminé
Microsoft Office macOS brew:cask:microsoft-office

Affecté - Corrigé - Dernière suivie 16.112.26082125 indéterminé
Microsoft Office Windows winget:Microsoft.Office

Affecté - Corrigé - Dernière suivie - indéterminé

Configurations CPE vulnérables (18)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2010:sp2::::::
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2010:sp2::::::
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1::::::
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1::::::
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::rt:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2013:sp1:::rt:::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016:::::::*
microsoft	excel Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:excel:2016:::::::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2010:sp2::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2010:sp2::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1::::::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::rt:::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2013:sp1:::rt:::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2016:::::::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2016:::::::*
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2019:::::-::
microsoft	office Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:office:2019:::::-::

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com