PT-2022-1694

CVE-2022-21988

Publicado

2022-02-08

Atualizado

2023-06-29

Descrição por

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Office Visio (versões afetadas não especificadas)

Descrição

O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Office Visio, permitindo que um invasor remoto execute código arbitrário. Isso pode ser explorado por um invasor remoto para obter controle sobre o sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Kdot

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2022-21988

BDU:2022-00945