CVE-2021-34501

Microsoft Excel (versões afetadas não especificadas)

Microsoft 365 (versões afetadas não especificadas)

Microsoft Office (versões afetadas não especificadas)

Microsoft Office Online Server (versões afetadas não especificadas)

O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Excel. Ele permite que invasores remotos executem código arbitrário, afetando o sistema. A vulnerabilidade também está associada a um estouro de buffer baseado em heap durante a análise de arquivos XLS.

Para o Microsoft Excel, considere desativar a edição de arquivos XLS até que uma correção esteja disponível.

Para o Microsoft 365, restrinja o acesso ao Microsoft Excel para minimizar o risco de exploração.

Para o Microsoft Office, evite usar as versões afetadas do Microsoft Excel até que o problema seja resolvido.

Para o Microsoft Office Online Server, limite a análise de arquivos XLS para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.