PT-2021-6308

CVE-2021-38656

Publicado

2021-07-09

Atualizado

2023-12-28

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Word (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma condição de “use-after-free” no Microsoft Word, especificamente no tratamento da memória após sua liberação. Isso pode ser explorado por um invasor por meio de um arquivo malicioso especialmente criado, permitindo potencialmente a execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Kdot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2021-38656

BDU:2022-01293