PT-2021-6956
CVE-2021-34501
·
Publicado
2021-07-13
·
Atualizado
2026-08-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Microsoft Excel (versões afetadas não especificadas)
Microsoft 365 (versões afetadas não especificadas)
Microsoft Office (versões afetadas não especificadas)
Microsoft Office Online Server (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Excel. Ele permite que invasores remotos executem código arbitrário, afetando o sistema. A vulnerabilidade também está associada a um estouro de buffer baseado em heap durante a análise de arquivos XLS.
Recomendações
Para o Microsoft Excel, considere desativar a edição de arquivos XLS até que uma correção esteja disponível.
Para o Microsoft 365, restrinja o acesso ao Microsoft Excel para minimizar o risco de exploração.
Para o Microsoft Office, evite usar as versões afetadas do Microsoft Excel até que o problema seja resolvido.
Para o Microsoft Office Online Server, limite a análise de arquivos XLS para evitar uma possível exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾