阿里云漏洞库

Microsoft PowerPoint 远程代码执行漏洞

CVE编号

CVE-2019-1462

利用情况

暂无

补丁情况

N/A

披露时间

2019-12-10

漏洞描述

Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。

Microsoft PowerPoint中存在远程代码执行漏洞，该漏洞源于程序没有正确处理内存对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。以下产品及版本受到影响：Microsoft Office 2016 for Mac，Office 2019，Office 2019 for Mac，Office 365 ProPlus；PowerPoint 2010 SP2，PowerPoint 2013 RT SP1，PowerPoint 2013 SP1，PowerPoint 2016。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1462

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1462
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1462
https://www.zerodayinitiative.com/advisories/ZDI-19-1006/

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	office	2016	-
	运行在以下环境
	应用	microsoft	office	2019	-
	运行在以下环境
	应用	microsoft	office_365_proplus	-	-
	运行在以下环境
	应用	microsoft	powerpoint	2010	-
	运行在以下环境
	应用	microsoft	powerpoint	2013	-
	运行在以下环境
	应用	microsoft	powerpoint	2016	-

攻击路径

本地
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

需要
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-908	对未经初始化资源的使用

Microsoft PowerPoint 远程代码执行漏洞

漏洞描述

解决建议

参考链接

受影响软件情况