PT-2021-5086 · Microsoft · 365 Apps For Enterprise+2

Shilongan · Publicado 2021-11-09 · Atualizado 2026-05-19 · CVE-2021-42296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Word (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma gestão incorreta da geração de código nos pacotes do Microsoft Office e do Microsoft 365 Apps for Enterprise. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário, levando potencialmente ao comprometimento total do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2021-05868

CVE-2021-42296

Produtos afetados

365 Apps For Enterprise

Office

Office Word

Referências · 7

• https://t.me/cveNotify/164082 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05868 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2021110942 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-42296 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-42296 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-42296 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42296 · Nota de Segurança