| CNNVD-ID编号 | CNNVD-202004-695 | CVE编号 | CVE-2020-0961 |
| 发布时间 | 2020-04-14 | 更新时间 | 2020-04-26 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | Shi Ji of STAR Labs & Meysam Firouzi |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | N/A | ||
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。
Microsoft Office Access Connectivity Engine中存在安全漏洞，该漏洞源于程序没有正确处理内存对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。以下产品及版本受到影响：Microsoft Office 2010 SP2，Microsoft Office 2013 RT SP1，Microsoft Office 2013 SP1，Microsoft Office 2016，Microsoft Office 2019 ，Office 365 ProPlus。
目前厂商已发布升级了Microsoft Office Access Connectivity Engine 缓冲区错误漏洞的补丁，Microsoft Office Access Connectivity Engine 缓冲区错误漏洞的补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0961
来源:N/A
链接：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0961
来源:portal.msrc.microsoft.com
链接：https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0961
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Microsoft-Office-vulnerabilities-of-April-2020-32017
暂无
计算
安全
数据库
网络和加速
企业服务
