Ying Xinlei

**Nome do software vulnerável e versões afetadas: Microsoft Office (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código no software Microsoft Office devido ao tratamento inadequado de objetos na memória. Um invasor que explorar com sucesso essa vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, um invasor poderá assumir o controle do sistema afetado, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Office. Isso pode ocorrer por meio de ataques por e-mail ou baseados na web, nos quais um invasor convence um usuário a abrir o arquivo especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Graphics Device Interface Plus (GDI+) (versões afetadas não especificadas) Descrição: Existe uma falha de divulgação de informações na forma como o GDI+ lida com objetos na memória, permitindo que um invasor obtenha informações de um sistema alvo. Essa falha, por si só, não permite a execução de código arbitrário, mas pode possibilitá-la se combinada com outra vulnerabilidade. Para explorar essa falha, um invasor deve fazer login no sistema e executar um aplicativo especialmente criado para esse fim. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao tratamento inadequado de objetos na memória pelo Componente Gráfico do Microsoft Windows, o que pode levar à divulgação de informações. Isso poderia permitir que um invasor obtivesse informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a erros no tratamento de objetos na memória. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário no contexto do usuário atual. Se o usuário tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar ou modificar dados ou criar novas contas com direitos totais. Usuários com direitos limitados podem ser menos afetados. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão vulnerável do Microsoft Excel.

An information disclosure issue exists due to Microsoft Excel's improper handling of memory contents. This could allow an attacker to disclose protected information using a specially crafted file. The exploitation of this issue may enable an attacker to compromise a user's computer or data.

The issue is related to errors in processing objects in memory, which can lead to the disclosure of protected information through a specially crafted document. An attacker who exploits this issue could use the disclosed information to compromise the user's computer or data. To exploit the issue, an attacker would need to craft a special document file and convince the user to open it, requiring knowledge of the memory address location where the object was created.

The issue is related to incorrect handling of objects in memory, which can allow an attacker to execute arbitrary code with the privileges of the current user. If the user has administrative rights, the attacker could gain control over the system, enabling them to install programs, view, change, or delete data, and create new accounts with full user rights. Users with limited system rights are less exposed to this issue compared to those operating with administrative rights.

A remote code execution issue exists due to the software's failure to properly handle objects in memory. This could allow an attacker to run arbitrary code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with limited user rights may be less impacted.

The issue is caused by an out-of-bounds memory operation in Microsoft Office software. This can be exploited by a remote attacker using a specially crafted docx file, allowing them to execute arbitrary code. If the attacker successfully exploits the vulnerability, they could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change or delete data, or create new accounts with full user rights. The impact may be less severe for users with limited rights.

The issue is caused by a buffer overflow in memory, allowing a remote attacker to execute arbitrary code using a specially crafted RTF file. Successful exploitation could enable an attacker to run arbitrary code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change or delete data, or create new accounts with full user rights. The impact may be less severe for users with limited rights.