PT-2021-2685 · Microsoft · Office Word+1

Kdot · Publicado 2021-04-13 · Atualizado 2023-12-29 · CVE-2021-28453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Word (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na gestão da geração de código no Microsoft Word, permitindo que invasores remotos executem código arbitrário. Isso pode ser explorado para obter acesso não autorizado e executar código malicioso. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem a capacidade de executar código arbitrário, mas não são mencionados pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-02215

CVE-2021-28453

ZDI-21-423

Produtos afetados

Office Word

Sharepoint Server

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2021-28453 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021041329 · Nota
• https://t.me/cvenotify/13482 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-28453 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02215 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-21-423 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28453 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-28453 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-28453 · Aviso do Fabricante