PT-2021-2276

CVE-2021-27054

Publicado

2021-03-09

Atualizado

2023-12-29

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Excel (versões afetadas não especificadas)

Descrição

O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Excel. Isso permite que um invasor remoto execute código arbitrário. A vulnerabilidade pode ser explorada por meio da análise de arquivos XLS, levando a uma execução remota de código do tipo “use-after-free”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Kdot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2021-27054

BDU:2021-01359