Seungyun Lee

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Outlook versão 2016 Microsoft Office versões 2019 a 2024 **Descrição** A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Foi relatado que esta falha foi corrigida pela Microsoft com a ajuda de pesquisadores externos. **Recomendações** Para o Microsoft Outlook versão 2016, aplique o patch fornecido pela Microsoft. Para o Microsoft Office versões 2019 a 2024, aplique o patch fornecido pela Microsoft. Como medida temporária, considere restringir o acesso a componentes potencialmente vulneráveis até que um patch seja aplicado.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Microsoft Office anteriores à versão corrigida Versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida **Descrição** O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado. **Recomendações** Para versões do Microsoft Office anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Para versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Como solução alternativa temporária, considere restringir o uso de processos integrados e PV até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Windows Upgrade Assistant (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Windows Upgrade Assistant. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Utilitário de software G-RAID 4/8 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de sequestro de DLL nas instalações do utilitário de software G-RAID 4/8 para Windows. Essa vulnerabilidade pode levar à execução de código arbitrário no contexto do usuário do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no serviço Click-to-Run (C2R) para os pacotes do Microsoft Office e do Microsoft 365 Apps for Enterprise. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.