Hao Li

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas) Descrição: Um problema de liberação de memória fora do heap no Microsoft Office Excel pode permitir que um invasor não autorizado execute código localmente. A vulnerabilidade permite que invasores remotos executem código arbitrário e afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um estouro de inteiro na biblioteca libarchive do sistema operacional Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

O problema está relacionado à validação insuficiente de entradas, o que pode ser explorado por um invasor não autenticado para causar uma negação de serviço na aplicação no contexto do usuário atual. A exploração requer interação do usuário, especificamente a abertura de um arquivo malicioso.

The issue exists due to insufficient input validation in the browser. Exploitation of this issue may allow an attacker to execute arbitrary code.

The issue exists due to insufficient input validation in Microsoft Edge. Exploitation of this issue may allow an attacker to execute arbitrary code.

The issue is related to insufficient input validation when processing FBX files, which can allow an attacker to execute arbitrary code.

The issue is related to a Use After Free vulnerability in the Adobe PDF component of Microsoft Edge, which can be exploited by an unauthenticated attacker to achieve an application denial-of-service in the context of the current user. This requires user interaction, where a victim must open a malicious file. The vulnerability allows a remote attacker to execute arbitrary code by opening a specially crafted PDF document in the browser.

The issue is related to insufficient input validation in the 3D Viewer, which can be exploited to execute arbitrary code using a specially crafted file.

The 3D Viewer is affected by a remote code execution issue due to insufficient input validation. This can allow an attacker to execute arbitrary code.

The issue is related to insufficient input validation in the 3D Viewer, which can be exploited by an attacker to execute arbitrary code using a specially crafted malicious file.

A security issue exists in FBX that could lead to remote code execution. The vulnerability is related to errors in processing input data, which can be exploited by opening a specially crafted malicious file. To mitigate this issue, the ability to insert FBX files has been disabled in Word, Excel, PowerPoint, and Outlook for Windows and Mac. 3D models in Office documents that were previously inserted from a FBX file will continue to work as expected unless the Link to File option was chosen at insert time.

The issue is related to insufficient input validation in Microsoft Edge, allowing an attacker to execute arbitrary code.

The issue is related to insufficient input validation in Microsoft Edge, allowing an attacker to execute arbitrary code.

The issue is related to a buffer overflow in memory, allowing an attacker to gain unauthorized access to protected information.

The issue is related to insufficient input validation in the .NET, .NET Framework, and Visual Studio software platforms. This can be exploited by an attacker to execute arbitrary code using a specially crafted file. The vulnerability allows remote attackers to affect the system.

The issue is related to insufficient input validation in Microsoft Office, which can be exploited to execute arbitrary code.

O problema está relacionado a erros no processamento de dados de entrada, o que pode permitir que um invasor remoto execute código arbitrário induzindo um usuário a abrir um arquivo malicioso. Isso pode ocorrer por meio da exploração de vulnerabilidades de gravação e leitura fora dos limites na análise de determinados tipos de arquivos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que esse problema tenha sido explorado.