Nathan Shomber

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** The issue is related to a security feature bypass in Microsoft Excel, which can be exploited by opening a specially crafted malicious file. This allows an attacker to bypass security restrictions and potentially elevate their privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha que permite contornar um recurso de segurança no Microsoft Office, o que pode ser explorado para contornar restrições de segurança. Isso permite que um invasor comprometa o sistema. A vulnerabilidade está associada a erros nas configurações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor contorne os recursos de segurança e, potencialmente, divulgue informações protegidas. Uma vulnerabilidade que permite contornar os recursos de segurança no Microsoft Office permite que invasores comprometam o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na exibição de informações pela interface do usuário, permitindo que um invasor realize um ataque de falsificação de identidade. Isso pode afetar o sistema, levando potencialmente a violações de segurança. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) Office 365 ProPlus (affected versions not specified) Microsoft Office (affected versions not specified) **Description** A remote code execution issue exists in Microsoft Excel due to improper handling of objects in memory. This allows a remote attacker to execute arbitrary code in the context of the current user by using a specially crafted file. If the user has administrative rights, the attacker could gain control of the system, install programs, view or modify data, or create new accounts with full rights. The impact is reduced for users with limited rights. **Recommendations** For Microsoft Excel, consider avoiding the use of specially crafted files until a fix is available. For Office 365 ProPlus, restrict access to potentially vulnerable components until an update is applied. For Microsoft Office, as a temporary workaround, consider disabling the ability to open specially crafted files in Microsoft Excel until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.