PT-2021-6973

CVE-2021-38658

Publicado

2021-09-14

Atualizado

2023-12-28

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Microsoft Office (versões afetadas não especificadas)

Descrição

O problema está relacionado a um componente do Microsoft Office Graphics, no qual uma incompatibilidade nos tipos de acesso a recursos pode ser explorada. Isso pode permitir que um invasor execute código arbitrário no contexto do usuário atual. A vulnerabilidade pode ser explorada por invasores remotos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Kdot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-843: Access of Resource Using Incompatible Type (\'Type Confusion\')

Identificadores relacionados

CVE-2021-38658

BDU:2022-02790