PT-2021-3089 · Microsoft · Office+1

L4 + 2 · Publicado 2021-04-02 · Atualizado 2023-08-02 · CVE-2021-31175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento incorreto da geração de código durante o processamento de um objeto COM Graph no Microsoft Office e no Microsoft Office Web Apps. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado ou uma página da Web maliciosa especialmente formulada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Use After Free

Code Injection

Enumeração de Fraquezas

CWE-416

CWE-94

Identificadores relacionados

BDU:2021-02712

CVE-2021-31175

ZDI-21-580

Produtos afetados

Office

Office Excel

Referências · 12

• https://zerodayinitiative.com/advisories/ZDI-21-580 · Nota de Segurança
• https://t.me/cvenotify/14587 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-31175 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02712 · Nota de Segurança
• https://t.me/cvenotify/14402 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31175 · Aviso do Fabricante
• https://t.me/cvenotify/14406 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021051110 · Nota
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31175 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-31175 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-31175 · Aviso do Fabricante
• https://t.me/cvenotify/14405 · Publicação no Telegram