Zhangjie

**Nome do software vulnerável e versões afetadas** Componente gráfico do Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção de dados confidenciais no componente gráfico do Microsoft Office. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à divulgação de informações protegidas na interface GDI do Windows. Isso permite que um invasor obtenha acesso não autorizado a informações confidenciais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Office Graphics (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no componente Microsoft Office Graphics. Isso pode permitir que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Media Foundation Core (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no componente Windows Media Foundation Core dos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor remoto execute código arbitrário no sistema, afetando seu funcionamento. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows GDI+ (versões afetadas não especificadas) Descrição: O problema existe devido à validação insuficiente de entradas no componente Windows Graphics Device Interface Plus (GDI+) dos sistemas operacionais Windows. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. A vulnerabilidade permite que invasores obtenham informações confidenciais e possam afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Biblioteca de Codecs do Microsoft Windows (versões afetadas não especificadas) Descrição: A vulnerabilidade na Biblioteca de Codecs do Microsoft Windows está relacionada à proteção insuficiente de dados internos. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa falha tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Microsoft Office (versões afetadas não especificadas) Versões do Microsoft Office Web Apps Server (versões afetadas não especificadas) Versões do Microsoft Excel (versões afetadas não especificadas) Versões do Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Versões do Microsoft Office Online Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à proteção insuficiente de dados confidenciais nos produtos da Microsoft. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. Uma vulnerabilidade de divulgação de informações no Microsoft Excel pode ser explorada para afetar o sistema. **Recomendações** Para o Microsoft Office, atualize para uma versão que inclua a correção para este problema. Para o Microsoft Office Web Apps Server, aplique as alterações de configuração necessárias para mitigar o risco. Para o Microsoft Excel, considere restringir o acesso a dados confidenciais até que um patch esteja disponível. Para o Microsoft 365 Apps for Enterprise, atualize para uma versão que inclua a correção para este problema. Para o Microsoft Office Online Server, aplique as atualizações de segurança necessárias para resolver o problema.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código durante o processamento de um objeto COM Graph no Microsoft Office e no Microsoft Office Web Apps. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado ou uma página da Web maliciosa especialmente formulada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Word (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Microsoft Office Online Server (versões afetadas não especificadas) Microsoft Office Web Apps (versões afetadas não especificadas) Microsoft 365 Apps (versões afetadas não especificadas) Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Microsoft Word e em outros produtos da Microsoft. Isso permite que invasores remotos executem código arbitrário. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft PowerPoint (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Microsoft PowerPoint, o que pode ser explorado para obter acesso a informações confidenciais, executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por invasores remotos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows GDI (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no componente Windows GDI, que expõe indevidamente o conteúdo de sua memória. Essa vulnerabilidade pode ser explorada por um invasor remoto para revelar informações protegidas. A vulnerabilidade está associada a falhas nos mecanismos de segurança do componente Windows GDI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows Graphics Device Interface Plus (GDI+) (versões afetadas não especificadas) **Descrição** Existe uma falha de divulgação de informações na forma como o Windows Graphics Device Interface Plus (GDI+) lida com objetos na memória. Isso permite que um invasor obtenha informações de um sistema alvo. A vulnerabilidade está relacionada a erros no processamento de objetos na memória, que podem ser explorados para divulgar informações protegidas. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) Microsoft Office (affected versions not specified) Office 365 (affected versions not specified) **Description** The issue is related to an information disclosure problem where Microsoft Excel improperly discloses the contents of its memory. This could allow an attacker to gain unauthorized access to protected information by using a specially crafted file. An attacker who exploits this issue could use the disclosed information to compromise the user's computer or data. **Recommendations** For Microsoft Excel, consider restricting access to sensitive data until a fix is available. For Microsoft Office, avoid using potentially vulnerable features in Microsoft Excel until the issue is resolved. For Office 365, restrict usage of Microsoft Excel to minimize the risk of exploitation until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows GDI (affected versions not specified) **Description** The issue is related to the Windows GDI component improperly disclosing the contents of its memory. This can allow an attacker to obtain sensitive information using a specially crafted application. The vulnerability is associated with errors in processing objects in memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to insecure privilege management in the Windows Graphics component, allowing an attacker to gain unauthorized access to protected information using a specially crafted application. This is an elevation-of-privilege issue that can affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Jet Database Engine (affected versions not specified) **Description** The issue is related to a buffer overflow in memory, which can be exploited by using a specially crafted file, allowing an attacker to execute arbitrary code. This can affect the system and potentially lead to remote code execution. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** .NET Framework (affected versions not specified) **Description** A denial of service issue exists due to improper handling of objects in heap memory. This could allow a remote attacker to cause a denial of service against a .NET application. To exploit this issue, an attacker would have to log on to an affected system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows Jet Database Engine (affected versions not specified) **Description** The issue is caused by a buffer overflow in memory, allowing an attacker to execute arbitrary code using a specially crafted file. This can enable remote attackers to execute arbitrary code and affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Access Connectivity Engine (affected versions not specified) **Description** The issue is related to errors in handling objects in memory within the Microsoft Office Access Connectivity Engine. This can be exploited by a remote attacker to execute arbitrary code on a victim's system. The exploitation can occur when a victim opens a specially crafted file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Internet Explorer (affected versions not specified) Microsoft Windows (affected versions not specified) **Description** A remote code execution issue exists due to errors in handling objects in memory by the VBScript engine. This could allow a remote attacker to execute arbitrary code using a specially crafted web page. The vulnerability could corrupt memory, enabling an attacker to gain the same user rights as the current user. If the current user has administrative rights, the attacker could take control of the affected system, install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** For Internet Explorer, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Microsoft Windows, at the moment, there is no information about a newer version that contains a fix for this vulnerability.