F4

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.

Ocorre um estouro de inteiro devido à validação de entrada insuficiente. O processamento de um arquivo maliciosamente manipulado pode causar o encerramento inesperado do aplicativo. Um estouro de inteiro (integer overflow) é uma condição em que uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de dígitos.

Um problema de use-after-free no Microsoft Office Excel permite que um invasor não autorizado execute código arbitrário localmente ou remotamente. Isso pode ser alcançado enganando o usuário para abrir um arquivo Excel malicioso, afetando o sistema.

Uma leitura fora dos limites (out-of-bounds read) no Microsoft Office Excel permite que um invasor local não autorizado divulgue informações sensíveis. Isso ocorre quando um usuário abre um arquivo Excel malicioso que dispara uma operação de leitura além dos limites de memória alocados, podendo afetar o sistema.

A use-after-free issue exists in Microsoft Office Excel, Microsoft Office, Microsoft 365 Apps for Enterprise, and Microsoft Office Online Server. This flaw could allow an unauthorized attacker to execute code locally. The vulnerability enables remote attackers to execute arbitrary code and affect the system. The issue involves the use of memory after it has been freed.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Um estouro de buffer baseado em heap no Microsoft Office Excel permite que um atacante não autorizado execute código localmente. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomenda-se aplicar o patch de maio de 2025 para resolver o problema. Recomendações: Aplique o patch de maio de 2025 para resolver o problema. Como solução alternativa temporária, considere restringir o uso do Microsoft Office Excel até que o patch seja aplicado.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: O problema está relacionado a uma condição de "use-after-free" no Microsoft Office Excel, que permite a um invasor não autorizado executar código localmente. Isso poderia potencialmente levar ao acesso não autorizado ou controle do sistema. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.