PT-2022-1980 · Microsoft · Office+2

Felix Boulet · Publicado 2022-02-05 · Atualizado 2026-05-19 · CVE-2022-24462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Microsoft Word (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros nas configurações de segurança dos pacotes Microsoft Office e Microsoft 365 Apps for Enterprise, o que pode permitir que um invasor contorne os recursos de segurança.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2022-01549

CVE-2022-24462

Produtos afetados

365 Apps For Enterprise

Office

Office Word

Referências · 9

• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-24462 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-01549 · Nota de Segurança
• https://vuldb.com/?id.194423 · Nota
• https://osv.dev/vulnerability/CVE-2022-24462 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24462 · Nota de Segurança
• https://t.me/cibsecurity/38610 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24462 · Aviso do Fabricante
• https://twitter.com/f1tym1/status/2056823293089296880 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2022030851 · Nota