5.5
Moyenne
CVE-2020-1224 <p>An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory
Description
<p>An information disclosure vulnerability exists when Microsoft Excel improperly discloses the contents of its memory. An attacker who exploited the vulnerability could use the information to compromise the user’s computer or data.</p> <p>To exploit the vulnerability, an attacker could craft a special document file and then convince the user to open it. An attacker must know the memory address location where the object was created.</p> <p>The update addresses the vulnerability by changing the way certain Excel functions handle objects in memory.</p>
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 15.0 | 15.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office 2019 19.0 | 19.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office 2019 for Mac 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office Online Server 16.0 | 16.0.1 → dernières | Pas de correctif indiqué |
| Microsoft 365 Apps for Enterprise 16.0 | 16.0.1 → dernières | Pas de correctif indiqué |
| Microsoft Excel 2016 16.0 | 16.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office 2016 for Mac 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Excel 2010 Service Pack 2 13.0 | 13.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Excel 2013 Service Pack 1 15.0 | 15.0.0.0 → dernières | Pas de correctif indiqué |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft Office Web Apps 2013 Service Pack 1 15.0 | 15.0.0.0 → dernières | Pas de correctif indiqué |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Microsoft SharePoint Enterprise Server 2013 Service Pack 1
Les 70 CVE de Microsoft SharePoint Enterprise Server 2013 Service Pack 1 →
CVE-2023-28288
Microsoft SharePoint Server Spoofing Vulnerability
8.1
Élevée
CVE-2023-23395
Microsoft SharePoint Server Spoofing Vulnerability
3.1
Faible
CVE-2023-21717
Microsoft SharePoint Server Elevation of Privilege Vulnerability
8.8
Élevée
CVE-2023-21716
Microsoft Word Remote Code Execution Vulnerability
9.8
Critique