PT-2024-6170 · Microsoft · Office Excel
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Excel versão 16.83 para macOS
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de biblioteca no Microsoft Excel para macOS. Essa vulnerabilidade pode ser explorada por uma biblioteca especialmente criada, permitindo que um invasor aproveite os privilégios de acesso do Excel e contorne as permissões. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade, aproveitando então as permissões do aplicativo vulnerável.
Recomendações
Para o Microsoft Excel versão 16.83, considere restringir o acesso ao aplicativo até que uma correção esteja disponível, como uma solução temporária para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Office Excel