CVE-2020-16955

**Nome do software vulnerável e versões afetadas:

Microsoft Office Click-to-Run (C2R) (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao tratamento de determinados arquivos pelo Microsoft Office Click-to-Run (C2R) AppVLP, o que pode levar a uma elevação de privilégios. Um invasor precisaria convencer um usuário a abrir um arquivo especialmente criado para explorar essa vulnerabilidade. A vulnerabilidade também é descrita como um estouro de buffer na memória, o que pode permitir que um invasor eleve privilégios usando um arquivo especialmente criado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.