Sat0Rn3

A use-after-free issue exists in Microsoft Office Excel, Microsoft Office, Microsoft 365 Apps for Enterprise, and Microsoft Office Online Server. This flaw could allow an unauthorized attacker to execute code locally. The vulnerability enables remote attackers to execute arbitrary code and affect the system. The issue involves the use of memory after it has been freed.

Nome do software vulnerável e versões afetadas: Driver do Sistema Comum de Arquivos de Log do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na memória, que pode ser explorado para elevar privilégios. Isso pode permitir que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a restrições de acesso insuficientes no Microsoft Virtual Hard Disk, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a um aumento do acesso por usuários não autorizados.