PT-2021-3089

CVE-2021-31175

Publicado

2021-04-02

Atualizado

2023-08-02

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado ao gerenciamento incorreto da geração de código durante o processamento de um objeto COM Graph no Microsoft Office e no Microsoft Office Web Apps. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado ou uma página da Web maliciosa especialmente formulada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Willj

Zhangjie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados