PT-2024-8550 · Microsoft · Office+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Excel (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
365 Apps for Enterprise (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma falha no uso da memória após a liberação da mesma, que pode ser explorada para executar código arbitrário. Isso pode permitir que um invasor execute código remotamente e afete o sistema.
Recomendações
Para o Microsoft Excel, considere desativar quaisquer recursos relacionados à execução remota de código até que uma correção esteja disponível.
Para o Microsoft Office, restrinja o acesso a quaisquer módulos que possam estar usando memória liberada para minimizar o risco de exploração.
Para o 365 Apps for Enterprise, evite usar quaisquer funções que possam estar relacionadas ao problema de uso de memória até que a questão seja resolvida.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office Excel
Office