PT-2024-5564 · Microsoft · Office Project

Publicado 2024-08-13 · Atualizado 2025-09-22 · CVE-2024-38189

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Project (versões afetadas não especificadas)

Descrição

Existe uma falha no Microsoft Project que permite que invasores remotos executem código arbitrário e comprometam o sistema. A exploração requer que os usuários abram arquivos especialmente criados ou acessem links especialmente criados. A Microsoft relatou casos reais de exploração dessa vulnerabilidade. A vulnerabilidade decorre de erros no processamento dos dados de entrada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-06243

CVE-2024-38189

Produtos afetados

Office Project

Referências · 27

• 🔥 https://github.com/vx7z/CVE-2024-38189 · Exploit
• https://twitter.com/ohhara_shiojiri/status/1826855298684125199 · Publicação no Twitter
• https://twitter.com/BuildaCyberLab/status/1843336265640358096 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-38189 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06243 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-38189 · Nota de Segurança
• https://t.me/echeloneyes/3056 · Publicação no Telegram
• https://t.me/cvenotify/90929 · Publicação no Telegram
• https://twitter.com/patchnow24x7/status/1823598987406139497 · Publicação no Twitter
• https://twitter.com/crowdfense/status/1906738262925774897 · Publicação no Twitter
• https://t.me/CSIRT_italia/2750 · Publicação no Telegram
• https://twitter.com/leonov_av/status/1823670892842328570 · Publicação no Twitter
• https://t.me/avleonovcom/1417 · Publicação no Telegram
• https://t.me/cvenotify/90432 · Publicação no Telegram
• https://twitter.com/cspeakertnc/status/1827035862820872676 · Publicação no Twitter