جزئیات آسیب‌پذیری
CVE-2019-1297
بهره‌برداری فعال
Microsoft ExcelMicrosoft OfficeMicrosoft Office 365 ProPlus
CVSS 3.1
8.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Excel | 2010 Service Pack 2 (32-bit editions) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2010 Service Pack 2 (64-bit editions) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2013 RT Service Pack 1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2013 Service Pack 1 (32-bit editions) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2013 Service Pack 1 (64-bit editions) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2016 (32-bit edition) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel | 2016 (64-bit edition) | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office | 2016 for Mac | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office | 2019 for 32-bit editions | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office | 2019 for 64-bit editions | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office | 2019 for Mac | CVEProject cvelistV5 (CNA) |
| Microsoft | Office 365 ProPlus | 32-bit Systems | CVEProject cvelistV5 (CNA) |
| Microsoft | Office 365 ProPlus | 64-bit Systems | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۳۹۸/۰۶/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- microsoft
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۲/۱۲
- مهلت رفع
- ۱۴۰۰/۱۲/۲۶
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۲۱٫۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- —