F4

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Uma leitura fora dos limites (out-of-bounds read) no Microsoft Office Excel permite que um invasor local não autorizado divulgue informações sensíveis. Isso ocorre quando um usuário abre um arquivo Excel malicioso que dispara uma operação de leitura além dos limites de memória alocados, podendo afetar o sistema. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, afetando o sistema. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Excel (affected versions not specified) Microsoft Office Microsoft 365 Apps for Enterprise Microsoft Office Online Server **Description** A use-after-free issue exists in Microsoft Office Excel, Microsoft Office, Microsoft 365 Apps for Enterprise, and Microsoft Office Online Server. This flaw could allow an unauthorized attacker to execute code locally. The vulnerability enables remote attackers to execute arbitrary code and affect the system. The issue involves the use of memory after it has been freed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Um estouro de buffer baseado em heap no Microsoft Office Excel permite que um atacante não autorizado execute código localmente. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomenda-se aplicar o patch de maio de 2025 para resolver o problema. Recomendações: Aplique o patch de maio de 2025 para resolver o problema. Como solução alternativa temporária, considere restringir o uso do Microsoft Office Excel até que o patch seja aplicado.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de "use-after-free" no Microsoft Office Excel, que permite a um invasor não autorizado executar código localmente. Isso poderia potencialmente levar ao acesso não autorizado ou controle do sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.