Ying Xinlei

**Nome do software vulnerável e versões afetadas: Microsoft Office (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código no software Microsoft Office devido ao tratamento inadequado de objetos na memória. Um invasor que explorar com sucesso essa vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual tiver direitos administrativos, um invasor poderá assumir o controle do sistema afetado, instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão afetada do Microsoft Office. Isso pode ocorrer por meio de ataques por e-mail ou baseados na web, nos quais um invasor convence um usuário a abrir o arquivo especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Windows Graphics Device Interface Plus (GDI+) (versões afetadas não especificadas) Descrição: Existe uma falha de divulgação de informações na forma como o GDI+ lida com objetos na memória, permitindo que um invasor obtenha informações de um sistema alvo. Essa falha, por si só, não permite a execução de código arbitrário, mas pode possibilitá-la se combinada com outra vulnerabilidade. Para explorar essa falha, um invasor deve fazer login no sistema e executar um aplicativo especialmente criado para esse fim. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Componente gráfico do Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de objetos na memória pelo Componente Gráfico do Microsoft Windows, o que pode levar à divulgação de informações. Isso poderia permitir que um invasor obtivesse informações confidenciais. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Excel (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Office 365 (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no tratamento de objetos na memória. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário no contexto do usuário atual. Se o usuário tiver direitos administrativos, o invasor poderá assumir o controle do sistema, instalar programas, visualizar ou modificar dados ou criar novas contas com direitos totais. Usuários com direitos limitados podem ser menos afetados. A exploração requer que um usuário abra um arquivo especialmente criado com uma versão vulnerável do Microsoft Excel. **Recomendações** Para o Microsoft Excel, considere restringir o uso do software até que uma correção esteja disponível. Para o Microsoft Office, evite abrir arquivos suspeitos até que a vulnerabilidade seja resolvida. Para o Office 365, restrinja o acesso a componentes potencialmente vulneráveis até que um patch seja lançado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** An information disclosure issue exists due to Microsoft Excel's improper handling of memory contents. This could allow an attacker to disclose protected information using a specially crafted file. The exploitation of this issue may enable an attacker to compromise a user's computer or data. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) Microsoft Excel (affected versions not specified) Microsoft Excel Viewer (affected versions not specified) **Description** The issue is related to errors in processing objects in memory, which can lead to the disclosure of protected information through a specially crafted document. An attacker who exploits this issue could use the disclosed information to compromise the user's computer or data. To exploit the issue, an attacker would need to craft a special document file and convince the user to open it, requiring knowledge of the memory address location where the object was created. **Recommendations** For Microsoft Office, update to a version that includes the fix for this issue. For Microsoft Excel, consider avoiding the use of specially crafted document files until a patch is available. For Microsoft Excel Viewer, restrict access to potentially vulnerable documents to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) Microsoft Excel (affected versions not specified) Microsoft Excel Viewer (affected versions not specified) **Description** The issue is related to incorrect handling of objects in memory, which can allow an attacker to execute arbitrary code with the privileges of the current user. If the user has administrative rights, the attacker could gain control over the system, enabling them to install programs, view, change, or delete data, and create new accounts with full user rights. Users with limited system rights are less exposed to this issue compared to those operating with administrative rights. **Recommendations** For Microsoft Office, update to a version that properly handles objects in memory to prevent exploitation. For Microsoft Excel, consider disabling features that handle objects in memory until a patch is available. For Microsoft Excel Viewer, restrict access to files that could be used to exploit the vulnerability until a fix is released. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Excel (affected versions not specified) **Description** A remote code execution issue exists due to the software's failure to properly handle objects in memory. This could allow an attacker to run arbitrary code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change, or delete data, or create new accounts with full user rights. Users with limited user rights may be less impacted. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is caused by an out-of-bounds memory operation in Microsoft Office software. This can be exploited by a remote attacker using a specially crafted docx file, allowing them to execute arbitrary code. If the attacker successfully exploits the vulnerability, they could run code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change or delete data, or create new accounts with full user rights. The impact may be less severe for users with limited rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is caused by a buffer overflow in memory, allowing a remote attacker to execute arbitrary code using a specially crafted RTF file. Successful exploitation could enable an attacker to run arbitrary code in the context of the current user. If the user has administrative rights, the attacker could take control of the system, install programs, view, change or delete data, or create new accounts with full user rights. The impact may be less severe for users with limited rights. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.