PT-2024-6166 · Microsoft · Office Word
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Word versão 16.83
Descrição
Existe uma vulnerabilidade de injeção de biblioteca no Microsoft Word para macOS. Esse problema permite que uma biblioteca especialmente criada aproveite os privilégios de acesso do Word, levando a uma violação de permissões. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade, aproveitando então as permissões do aplicativo vulnerável. A vulnerabilidade está relacionada à verificação incorreta da assinatura criptográfica.
Recomendações
Para o Microsoft Word versão 16.83, considere desativar o uso de bibliotecas externas até que uma correção esteja disponível. Restrinja o acesso ao aplicativo para minimizar o risco de exploração. Evite usar o aplicativo para tarefas confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Word