PT-2022-2909
CVE-2022-29110
·
Publicado
2022-04-12
·
Atualizado
2025-01-02
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Microsoft Excel (versões afetadas não especificadas)
Microsoft Office Web Apps Server (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas no Microsoft Excel e no Microsoft Office Web Apps Server, o que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos executem código remotamente.
Recomendações
Para o Microsoft Excel, considere restringir o uso de funções potencialmente vulneráveis até que uma correção esteja disponível.
Para o Microsoft Office Web Apps Server, restrinja o acesso a módulos vulneráveis para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾