CVE-2019-0748

En bref

Sévérité: Non disponible
EPSS: EPSS 13.69 % · centile 96 (2026-10-27)
État: PUBLISHED
Publiée: 2019-04-08
Mise à jour: 2024-08-04
Attribuée par: microsoft
Statut NVD: Modified

Description

A remote code execution vulnerability exists when the Microsoft Office Access Connectivity Engine improperly handles objects in memory, aka 'Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability'.

Scores

Version	Score	Vecteur	Évalué par
CVSS 3.0	HIGH 7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	NVD · nvd@nist.gov (Primary)
CVSS 2.0	HIGH 9.3	AV:N/AC:M/Au:N/C:C/I:C/A:C	NVD · nvd@nist.gov (Primary)

Références européennes

ENISA EUVD · EUVD-2019-1507
GCVE · GCVE-0-2019-0748

Avis du CERT-FR

CERTFR-2019-AVI-103 — Multiples vulnérabilités dans Microsoft Office · cert.ssi.gouv.fr

Configurations affectées (CPE NVD)

cpe:2.3:a:microsoft:office:2010:sp2:*:*:*:*:*:*

Produits affectés

Produit	Versions
Microsoft · Microsoft Office	affected 2010 Service Pack 2 (32-bit editions) ; affected 2010 Service Pack 2 (64-bit editions)

Références

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0748

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged
CERT-FR (ANSSI)	Licence Ouverte / Etalab 2.0
NVD (NIST) via fkie-cad/nvd-json-data-feeds	Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD