Rick Cole

The issue is a security feature bypass vulnerability in Microsoft Office Publisher. It has been found exploited in the wild, affecting Microsoft products. There is no information provided about the estimated number of potentially affected devices worldwide or specific technical details about exploitation, such as API endpoints, vulnerable parameters, or function names.

O problema está relacionado a uma vulnerabilidade de spoofing no instalador AppX que afeta o Microsoft Windows. Essa vulnerabilidade pode ser explorada por invasores usando pacotes especialmente criados que incluem malware, como Emotet/Trickbot/Bazaloader. Um invasor poderia criar um anexo malicioso para ser usado em campanhas de phishing, e usuários com direitos administrativos são mais afetados do que aqueles com menos direitos. A Microsoft observou um aumento na atividade de agentes de ameaças que utilizam técnicas de engenharia social e phishing para atingir usuários do sistema operacional Windows e que utilizam o esquema de URI ms-appinstaller. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

A execução remota de código é possível no MSHTML, o mecanismo de renderização de navegador usado pelo Microsoft Internet Explorer e hospedado em documentos do Microsoft Office. O problema decorre de um gerenciamento incorreto da geração de código. Um invasor pode explorar isso criando um controle ActiveX malicioso e incorporando-o em um documento do Microsoft Office. Se um usuário for convencido a abrir o documento, o invasor poderá executar código arbitrário no sistema. Usuários com direitos administrativos são mais gravemente impactados do que aqueles com direitos de usuário restritos. A exploração no mundo real foi observada em ataques direcionados por grupos patrocinados por estados, como o APT 35, e foi utilizada para implantar o spyware MerkSpy para monitorar atividades e capturar informações sensíveis.