PT-2021-3013 · Microsoft · Office+1

Kdot · Publicado 2021-02-26 · Atualizado 2023-08-02 · CVE-2021-31176

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento incorreto da geração de código durante a análise sintática de arquivos XLS no Microsoft Office e no Microsoft Office Web Apps. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado ou uma página da Web maliciosa especialmente formulada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Use After Free

Code Injection

Enumeração de Fraquezas

CWE-416

CWE-94

Identificadores relacionados

BDU:2021-02615

CVE-2021-31176

ZDI-21-575

Produtos afetados

Office

Office Web Apps

Referências · 11

• https://t.me/cvenotify/14587 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31176 · Nota de Segurança
• https://t.me/cvenotify/14402 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-575 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-31176 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31176 · Aviso do Fabricante
• https://t.me/cvenotify/14406 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-02615 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021051110 · Nota
• https://osv.dev/vulnerability/CVE-2021-31176 · Aviso do Fabricante
• https://t.me/cvenotify/14405 · Publicação no Telegram