| Summary | An information disclosure vulnerability exists when Microsoft Office software reads out of bound memory due to an uninitialized variable, which could disclose the contents of memory, aka 'Microsoft Office Information Disclosure Vulnerability'. This CVE ID is unique from CVE-2020-1445. |
|---|---|
| Publication Date | July 15, 2020, 8:15 a.m. |
| Registration Date | Jan. 26, 2021, 11:52 a.m. |
| Last Update | Nov. 21, 2024, 2:10 p.m. |
| CVSS3.1 : MEDIUM | |
| スコア | 5.5 |
|---|---|
| Vector | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
| 攻撃元区分(AV) | ローカル |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 要 |
| 影響の想定範囲(S) | 変更なし |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| CVSS2.0 : MEDIUM | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:P/I:N/A:N |
| 攻撃元区分(AV) | ネットワーク |
| 攻撃条件の複雑さ(AC) | 中 |
| 攻撃前の認証要否(Au) | 不要 |
| 機密性への影響(C) | 低 |
| 完全性への影響(I) | なし |
| 可用性への影響(A) | なし |
| Get all privileges. | いいえ |
| Get user privileges | いいえ |
| Get other privileges | いいえ |
| User operation required | はい |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:word:2013:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:word:2016:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:word:2013:sp1:*:*:rt:*:*:* | |||||
| cpe:2.3:a:microsoft:office_web_apps:2013:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office_web_apps:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:sharepoint_enterprise_server:2016:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:word:2010:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office_online_server:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:sharepoint_enterprise_server:2013:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:sharepoint_server:2019:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2019:*:*:*:*:-:*:* | |||||
| cpe:2.3:a:microsoft:office:2019:*:*:*:*:macos:*:* | |||||
| cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:* | |||||
| cpe:2.3:a:microsoft:office:2016:*:*:*:*:macos:*:* | |||||
| Title | 複数の Microsoft 製品における情報を公開される脆弱性 |
|---|---|
| Summary | 複数の Microsoft 製品には、Microsoft Office ソフトウェアが境界外メモリを読み取る場合、情報を公開される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office の情報漏えいの脆弱性」として公開しています。 本脆弱性は、CVE-2020-1445 とは異なる脆弱性です。 |
| Possible impacts | 情報を公開される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 14, 2020, midnight |
| Registration Date | Aug. 26, 2020, 1:58 p.m. |
| Last Update | Aug. 26, 2020, 1:58 p.m. |
| マイクロソフト |
| Microsoft 365 Apps for Enterprise for 32-bit Systems |
| Microsoft 365 Apps for Enterprise for 64-bit Systems |
| Microsoft Office 2010 SP2 (32-bit editions) |
| Microsoft Office 2010 SP2 (64-bit editions) |
| Microsoft Office 2016 for Mac |
| Microsoft Office 2019 for 32-bit editions |
| Microsoft Office 2019 for 64-bit editions |
| Microsoft Office 2019 for Mac |
| Microsoft Office Online Server |
| Microsoft Office Web Apps 2010 SP2 |
| Microsoft Office Web Apps 2013 SP1 |
| Microsoft SharePoint Enterprise Server 2013 SP1 |
| Microsoft SharePoint Enterprise Server 2016 |
| Microsoft SharePoint Server 2010 SP2 |
| Microsoft SharePoint Server 2019 |
| Microsoft Word 2010 SP2 (32-bit editions) |
| Microsoft Word 2010 SP2 (64-bit editions) |
| Microsoft Word 2013 RT SP1 |
| Microsoft Word 2013 SP1 (32-bit editions) |
| Microsoft Word 2013 SP1 (64-bit editions) |
| Microsoft Word 2016 (32-bit edition) |
| Microsoft Word 2016 (64-bit edition) |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2020年08月26日] 掲載 |
Aug. 26, 2020, 1:58 p.m. |