8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 март 2022
Атакува се в момента
904 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
Засегнати продукти
- Microsoft Microsoft Excel: 2010 Service Pack 2 (32-bit editions); 2010 Service Pack 2 (64-bit editions); 2013 Service Pack 1 (32-bit editions); 2013 Service Pack 1 (64-bit editions); 2013 RT Service Pack 1; 2016 (32-bit edition); 2016 (64-bit edition)
- Microsoft Microsoft Office: 2016 for Mac; 2019 for 32-bit editions; 2019 for 64-bit editions; 2019 for Mac
- Microsoft Office 365 ProPlus: 32-bit Systems; 64-bit Systems
История
- 11 септември 2019 Публикувано