PT-2022-5507 · Microsoft · Office+5
Tecr0C
·
Publicado
2022-11-08
·
Atualizado
2023-03-10
·
CVE-2022-41060
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Word (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)
Microsoft SharePoint (versões afetadas não especificadas)
Microsoft Excel (versões afetadas não especificadas)
Microsoft Office Web Apps Server (versões afetadas não especificadas)
Descrição
O problema existe devido à validação insuficiente de entradas nos pacotes da Microsoft. A exploração dessa vulnerabilidade pode permitir que um invasor divulgue informações protegidas usando um arquivo especialmente criado. Isso pode potencialmente permitir que invasores obtenham informações confidenciais e afetem o sistema.
Recomendações
Para o Microsoft Word, considere restringir o uso de arquivos especialmente criados até que uma correção esteja disponível.
Para o Microsoft Office, Microsoft 365 Apps for Enterprise, Microsoft SharePoint, Microsoft Excel e Microsoft Office Web Apps Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office Excel
Office
Office Web Apps Server
Sharepoint Server
Office Word