PT-2022-2597 · Microsoft · Office+2

Nathan Shomber · Publicado 2022-04-12 · Atualizado 2026-05-19 · CVE-2022-29107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor contorne os recursos de segurança e, potencialmente, divulgue informações protegidas. Uma vulnerabilidade que permite contornar os recursos de segurança no Microsoft Office permite que invasores comprometam o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-254

Identificadores relacionados

BDU:2022-03055

CVE-2022-29107

Produtos afetados

Office

Office Publisher

Office Word

Referências · 11

• https://t.me/cvenotify/30485 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29107 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29107 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29107 · Aviso do Fabricante
• https://vuldb.com/?id.199388 · Nota
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-29107 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29107 · Nota de Segurança
• https://twitter.com/f1tym1/status/2056832119192633696 · Publicação no Twitter
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-29107 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2022051104 · Nota
• https://bdu.fstec.ru/vul/2022-03055 · Nota de Segurança