Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en manejo de archivos URL en Microsoft Word para Android (CVE-2020-1223)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2020
Última modificación:
21/07/2021

Descripción

Se presenta una vulnerabilidad de ejecución de código remota cuando Microsoft Word para Android presenta un fallo al manejar apropiadamente determinados archivos. Para explotar la vulnerabilidad, un atacante tendría que convencer a un usuario de abrir un archivo URL especialmente diseñado. La actualización aborda la vulnerabilidad al corregir cómo Microsoft Word para Android maneja archivos URL especialmente diseñados, también se conoce como "Word for Android Remote Code Execution Vulnerability"

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:microsoft:word:-:*:*:*:*:android:*:*