PT-2022-5971 · Microsoft · Office Visio+2
CVE-2022-44695
·
Publicado
2022-12-13
·
Atualizado
2026-05-19
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Microsoft Office Visio (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Microsoft Office Visio, que pode ser explorada por meio de um arquivo DWG especialmente criado. Isso pode permitir que um invasor execute código arbitrário. A vulnerabilidade também está relacionada aos pacotes do Microsoft Office e do 365 Apps for Enterprise.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
365 Apps For Enterprise
Office
Office Visio