PT-2021-6388 · Microsoft · Office Visio

CVE-2022-24509 · Publicado 2021-12-03 · Atualizado 2026-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office Visio (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de registros EMR COMMENT EMFPLUS em arquivos EMF, o que pode levar à desreferência de ponteiros não confiáveis. Isso pode permitir que um invasor execute código arbitrário ao abrir uma página da Web ou um arquivo malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-465

Identificadores relacionados

BDU:2022-01427

CVE-2022-24509

ZDI-22-501

Produtos afetados

Office Visio

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-22-501 · Nota de Segurança
• https://t.me/cibsecurity/38607 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24509 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24509 · Aviso do Fabricante
• https://vuldb.com/?id.194439 · Nota
• https://t.me/cibsecurity/38592 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01427 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509 · Aviso do Fabricante
• https://t.me/cibsecurity/38584 · Publicação no Telegram
• https://twitter.com/f1tym1/status/2056832110938169829 · Publicação no Twitter