CVE:CVE-2020-1322
CNNVD:CNNVD-202006-647
Microsoft Project是美国微软（Microsoft）公司的一套项目管理软件。该软件用于协助项目经理发展计划、为任务分配资源、跟踪进度、管理预算和分析工作量等。
Microsoft Project中存在信息泄露漏洞，该漏洞源于程序未初始化变量。攻击者可通过诱使用户打开特制文件利用该漏洞查看包含敏感信息的内存。以下产品及版本受到影响：Microsoft 365 Apps for Enterprise；Microsoft Office 2019；Microsoft Project 2010 SP2；Microsoft Project 2013 SP1；Microsoft Project 2016。
solution:Upgrade microsoft 365_apps to a higher version than -; Upgrade microsoft office to a higher version than 2019,and avoid the version 2019; Upgrade microsoft project to a higher version than 2010:sp2,2013:sp1,2016,and avoid the version 2010:sp2,2013:sp1,2016