PT-2024-6335 · Microsoft · Office Visio+2
Luke Papandrea
·
Publicado
2024-09-19
·
Atualizado
2024-09-24
·
CVE-2024-38016
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Visio (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros no controle de acesso, permitindo que um invasor execute código arbitrário se um usuário abrir um arquivo especialmente criado. Isso pode levar à execução remota de código, afetando potencialmente o sistema.
Recomendações
Para o Microsoft Visio, considere evitar o uso de arquivos especialmente criados até que uma correção esteja disponível.
Para o Microsoft Office, restrinja o acesso a componentes potencialmente vulneráveis para minimizar o risco de exploração.
Para o Microsoft 365 Apps for Enterprise, como solução alternativa temporária, considere desativar recursos que possam estar relacionados à vulnerabilidade até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office
Office Visio