VDB-159596 · CVE-2020-1504 · GCVE-0-2020-1504

Microsoft Excel 2010 SP2 内存损坏

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
7.9	$0-$5k	0.00

摘要信息

发现了一个被归类为致命的漏洞，存在于Microsoft Excel 2010 SP2。受影响的是未知功能。由于被操作，进而引发内存损坏。该漏洞编号为CVE-2020-1504。攻击可能起始于远程，不存在可用的漏洞利用。推荐安装补丁来解决该问题。

细节信息

发现了一个被归类为致命的漏洞，存在于Microsoft Excel 2010 SP2。受影响的是未知功能。由于被操作，进而引发内存损坏。利用 CWE 标识该问题会跳转到 CWE-119。此漏洞的脆弱性 2020-08-11公示人类型为Security Update Guide (网站)所披露。您可以在 portal.msrc.microsoft.com 下载该通告。该公开发布已与厂商完成协调。

该漏洞编号为CVE-2020-1504。攻击可能起始于远程，没有可用的技术细节。此漏洞的受欢迎程度低于平均值。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。通告提到：

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user. If the current user is logged on with administrative user rights, an attacker could take control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$5k-$25k。

推荐安装补丁来解决该问题。在漏洞披露后立即，已经有可能的缓解措施发布。