PT-2024-6165 · Microsoft · Office Onenote
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Microsoft OneNote versão 16.83
Descrição
Existe uma vulnerabilidade de injeção de biblioteca no Microsoft OneNote para macOS. Esse problema está relacionado à verificação incorreta da assinatura criptográfica, permitindo que uma biblioteca especialmente criada aproveite os privilégios de acesso do OneNote e contorne as restrições de segurança existentes. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade, aproveitando então as permissões do aplicativo vulnerável.
Recomendações
Para o Microsoft OneNote versão 16.83, considere desativar o aplicativo até que uma correção esteja disponível para evitar a possível exploração da vulnerabilidade de injeção de biblioteca. Restrinja o acesso ao aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Onenote