PT-2024-1767 · Microsoft · Office+5

Publicado 2024-02-13 · Atualizado 2024-06-11 · CVE-2024-20673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Protection Mechanism Failure

Buffer Overflow

Enumeração de Fraquezas

CWE-693

CWE-119

Identificadores relacionados

BDU:2024-01478

CVE-2024-20673

Produtos afetados

Office

Office Excel

Office Powerpoint

Office Publisher

Office Visio

Office Word

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20673 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20673 · Aviso do Fabricante
• https://t.me/cvenotify/72215 · Publicação no Telegram
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-20673 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01478 · Nota de Segurança
• https://safe-surf.ru/upload/VULN-new/VULN.2024-02-16.1.pdf · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/704902 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-20673 · Nota de Segurança