ГрамотаИБ ГрамотаИБ

BDU:2020-05443

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость редактора электронных таблиц Microsoft Excel, связанная с ошибками обработки объектов в памяти, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2020-16929

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость редактора электронных таблиц Microsoft Excel связана с ошибками обработки объектов в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Способ устранения

Использование рекомендаций: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-16929

Сведения записи

Дата публикации: 26.11.2020
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Microsoft CorpMicrosoft 365 Apps for Enterprise-64-bit
Microsoft CorpMicrosoft 365 Apps for Enterprise-32-bit
Microsoft CorpMicrosoft Excel 2010 Service Pack 2-64-bit
Microsoft CorpMicrosoft Excel 2010 Service Pack 2-32-bit
Microsoft CorpMicrosoft Excel 2013 RT Service Pack 1-Не указана
Microsoft CorpMicrosoft Excel 2013 Service Pack 1-64-bit
Microsoft CorpMicrosoft Excel 2013 Service Pack 1-32-bit
Microsoft CorpMicrosoft Excel 2016-64-bit
Microsoft CorpMicrosoft Excel 2016-32-bit
Microsoft CorpMicrosoft Office 2010 Service Pack 2-32-bit
Microsoft CorpMicrosoft Office 2010 Service Pack 2-64-bit
Microsoft CorpMicrosoft Office 2013 RT Service Pack 1-Не указана
Microsoft CorpMicrosoft Office 2016-MacOS
Microsoft CorpMicrosoft Office 2016-64-bit
Microsoft CorpMicrosoft Office 2016-32-bit
Microsoft CorpMicrosoft Office 2019-64-bit
Microsoft CorpMicrosoft Office 2019-MacOS
Microsoft CorpMicrosoft Office 2019-32-bit
Microsoft CorpMicrosoft Office Web Apps 2010 Service Pack 2-Не указана
Microsoft CorpMicrosoft Office Web Apps 2013 Service Pack 1-Не указана
Microsoft CorpMicrosoft SharePoint Enterprise Server2010 SP2Не указана
Microsoft CorpMicrosoft SharePoint Enterprise Server2013 SP1Не указана
Microsoft CorpMicrosoft SharePoint Server2010 SP2Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.