Zhiniang Peng

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, afetando o sistema. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Uma leitura fora dos limites (out-of-bounds read) no Microsoft Office Excel permite que um invasor local não autorizado divulgue informações sensíveis. Isso ocorre quando um usuário abre um arquivo Excel malicioso que dispara uma operação de leitura além dos limites de memória alocados, podendo afetar o sistema. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Microsoft 365 Apps for Enterprise versões 16.0.1 through 16.0.1 **Description** Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, o que afeta o sistema. **Recommendations** Atualize o Microsoft 365 Apps for Enterprise para uma versão posterior à 16.0.1.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Word (versões afetadas não especificadas) **Description** Uma leitura fora dos limites permite que um invasor não autorizado divulgue informações localmente. Uma leitura fora dos limites ocorre quando uma aplicação lê dados de um local de memória fora dos limites do buffer pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Excel (affected versions not specified) Microsoft Office Microsoft 365 Apps for Enterprise Microsoft Office Online Server **Description** A use-after-free issue exists in Microsoft Office Excel, Microsoft Office, Microsoft 365 Apps for Enterprise, and Microsoft Office Online Server. This flaw could allow an unauthorized attacker to execute code locally. The vulnerability enables remote attackers to execute arbitrary code and affect the system. The issue involves the use of memory after it has been freed. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Word (affected versions not specified) **Description** An issue exists in Microsoft Office Word where an untrusted pointer dereference can allow an unauthorized attacker to execute code locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office Excel (affected versions not specified) **Description** An out-of-bounds read issue exists in Microsoft Office Excel. This can allow an unauthorized attacker to execute code locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** A use after free condition exists in Microsoft Office, potentially allowing an unauthorized attacker to execute code locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** versions prior to 2026-21219 **Description** A use after free issue exists in Inbox COM Objects. This allows an unauthorized attacker to execute code locally. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office Excel (versões afetadas não especificadas) **Descrição** Existe uma falha de leitura fora dos limites no Microsoft Office Excel. Isso pode permitir que um invasor não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Office Excel (versões afetadas não especificadas) **Descrição** Existe um problema de leitura fora dos limites no Microsoft Office Excel, potencialmente permitindo que um atacante divulgue informações localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Driver de Vídeo USB do Windows (versões afetadas não especificadas) **Descrição** O Driver de Vídeo USB do Windows apresenta uma falha na qual a geração de mensagens de erro pode expor informações sensíveis localmente a um atacante autorizado. O problema permite a divulgação de informações. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025-58735 **Descrição** Existe uma condição de uso após liberação (use-after-free) em Objetos COM da Caixa de Entrada. Isso permite que um atacante não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025 (versões afetadas não especificadas) **Descrição** Existe uma condição de use-after-free em Objetos COM nativos. Isso permite que um atacante não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Windows (versões afetadas não especificadas) **Descrição** Existe uma condição de use-after-free no Serviço de Bluetooth do Windows. Isso permite que um atacante autorizado obtenha privilégios elevados em um sistema local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Xbox (versões afetadas não especificadas) **Descrição** Existe uma condição de use-after-free no Xbox, potencialmente permitindo que um atacante autorizado eleve privilégios localmente. Este problema decorre de um gerenciamento inadequado de memória. Um atacante com algum nível de acesso ou permissões no dispositivo pode explorar essa condição para executar código arbitrário com privilégios elevados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Inbox COM Objects (versões afetadas não especificadas) **Descrição** Existe uma condição de uso após liberação (use-after-free) nos Inbox COM Objects. Isso permite que um atacante não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Inbox COM Objects (versões afetadas não especificadas) **Descrição** Existe uma condição de use-after-free nos Inbox COM Objects. Isso permite que um atacante não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Internet Information Services (versões afetadas não especificadas) **Descrição** Existe uma condição de corrida nos Objetos COM da Caixa de Entrada devido à execução concorrente utilizando um recurso compartilhado com sincronização inadequada. Isso permite que um atacante não autorizado execute código localmente. Considera-se que a exploração deste problema é trivial. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** versões anteriores a 2025-58731 **Descrição** Existe uma falha de uso após liberação em Inbox COM Objects, potencialmente permitindo que um atacante não autorizado execute código localmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.