8.8
Élevée
CVE-2020-1583 An information disclosure vulnerability exists when Microsoft Word improperly discloses the contents of its memory
Description
An information disclosure vulnerability exists when Microsoft Word improperly discloses the contents of its memory. An attacker who exploited the vulnerability could use the information to compromise the user’s computer or data. To exploit the vulnerability, an attacker could craft a special document file and then convince the user to open it. An attacker must know the memory address location where the object was created. The update addresses the vulnerability by changing the way certain Word functions handle objects in memory.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft SharePoint Enterprise Server 2016 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
| Microsoft SharePoint Enterprise Server 2013 Service Pack 1 15.0 | 15.0.0 → dernières | Pas de correctif indiqué |
| Microsoft SharePoint Server 2019 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office 2019 19.0 | 19.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office 2019 for Mac 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office Online Server 16.0 | 16.0.1 → dernières | Pas de correctif indiqué |
| Microsoft 365 Apps for Enterprise 16.0 | 16.0.1 → dernières | Pas de correctif indiqué |
| Microsoft Word 2016 16.0 | 16.0.1 → dernières | Pas de correctif indiqué |
| Microsoft Office 2016 for Mac 16.0 | 16.0.0 → dernières | Pas de correctif indiqué |
Afficher les 6 autres branches Masquer les 6 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Microsoft Office 2010 Service Pack 2 13.0 | 13.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office Web Apps 2010 Service Pack 2 13.0 | 13.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Office Web Apps 2013 Service Pack 1 15.0 | 15.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft SharePoint Server 2010 Service Pack 2 13.0 | 13.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Word 2010 Service Pack 2 13.0 | 13.0.0.0 → dernières | Pas de correctif indiqué |
| Microsoft Word 2013 Service Pack 1 15.0 | 15.0.1 → dernières | Pas de correctif indiqué |
Références
- portal.msrc.microsoft.com portal.msrc.microsoft.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Microsoft SharePoint Enterprise Server 2016
Les 337 CVE de Microsoft SharePoint Enterprise Server 2016 →
CVE-2026-97783
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint…
8.1
Élevée
CVE-2026-69943
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows…
8.8
Élevée
CVE-2026-62917
Improper input validation in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a…
4.6
Moyenne
CVE-2026-58639
Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over…
6.5
Moyenne