CVE-2020-16933

**Nome do software vulnerável e versões afetadas:

Microsoft Word (versões afetadas não especificadas)

Descrição:

Existe uma falha de segurança no software Microsoft Word que permite contornar as proteções quando o programa não processa corretamente arquivos .LNK. Um invasor que explorasse com sucesso essa falha poderia usar um arquivo especialmente criado para realizar ações no contexto de segurança do usuário atual. A vulnerabilidade pode ser explorada ao abrir um arquivo especialmente criado com uma versão afetada do software Microsoft Word. Os cenários de ataque incluem ataques por e-mail, nos quais um invasor envia o arquivo especialmente criado ao usuário e o convence a abri-lo, e ataques baseados na web, nos quais um invasor hospeda um site com um arquivo especialmente criado para explorar a vulnerabilidade.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.