PT-2022-4967 · Microsoft · Office Visio

Hossein Lotfi · Publicado 2022-09-13 · Atualizado 2023-04-11 · CVE-2022-37963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office Visio (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer de memória durante a análise de arquivos EMF, o que pode permitir que um invasor execute código arbitrário ao abrir um arquivo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-06161

CVE-2022-37963

ZDI-22-1287

Produtos afetados

Office Visio

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2022-37963 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37963 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06161 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2022091365 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37963 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-37963 · Aviso do Fabricante
• https://t.me/cvenotify/36372 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-1287 · Nota de Segurança