CVE-2020-16934

**Nome do software vulnerável e versões afetadas:

Microsoft Office Click-to-Run (C2R) (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros no tratamento de objetos na memória dentro do componente Microsoft Office Click-to-Run (C2R). Isso permite que um invasor eleve seus privilégios usando um arquivo especialmente criado. Para explorar essa vulnerabilidade, um invasor precisaria convencer um usuário a abrir esse arquivo. A vulnerabilidade é corrigida ajustando a forma como os componentes do Microsoft Office Click-to-Run (C2R) lidam com determinados arquivos.

Recomendações:

Para resolver o problema, aplique a atualização de segurança que corrige a forma como os componentes do Microsoft Office Click-to-Run (C2R) lidam com arquivos.

Como solução alternativa temporária, considere restringir o uso de arquivos especialmente criados que possam explorar a vulnerabilidade até que a atualização de segurança seja aplicada.