CVE-2021-28454

Microsoft Excel (versões afetadas não especificadas)

Microsoft Office (versões afetadas não especificadas)

Microsoft Office Web Apps Server (versões afetadas não especificadas)

Microsoft 365 Apps for Enterprise (versões afetadas não especificadas)

Microsoft Office Online Server (versões afetadas não especificadas)

O problema está relacionado à implementação da análise de sintaxe para o formato de arquivo XLS nos pacotes do Microsoft Office, o que envolve um erro de memória do tipo “use-after-free”. Isso pode ser explorado por um invasor para executar código arbitrário usando uma página da Web ou um arquivo malicioso especialmente criado. A vulnerabilidade permite que invasores remotos executem código arbitrário.

Para o Microsoft Excel, considere desativar a funcionalidade de análise de arquivos XLS até que uma correção esteja disponível.

Para o Microsoft Office, restrinja o acesso a componentes potencialmente vulneráveis para minimizar o risco de exploração.

Para o Microsoft Office Web Apps Server, o Microsoft 365 Apps for Enterprise e o Microsoft Office Online Server, evite usar a funcionalidade de análise de sintaxe vulnerável para arquivos XLS até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.