CVE-2020-16928

**Nome do software vulnerável e versões afetadas:

Microsoft Office Click-to-Run (C2R) (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no tratamento de objetos na memória, o que pode permitir que um invasor eleve seus privilégios. Para explorar essa vulnerabilidade, um invasor precisaria convencer um usuário a abrir um arquivo especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Os detalhes técnicos sobre a exploração incluem que um invasor precisaria convencer um usuário a abrir um arquivo especialmente criado, mas não são mencionados Endpoints de API, Parâmetros ou Variáveis Vulneráveis ou Nomes de Funções específicos.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.