CVE-2024-21413

Nome do Software Vulnerável e Versões Afetadas Microsoft Outlook (versões afetadas não especificadas)

Descrição Existe um problema de validação incorreta de entrada ao processar URIs com protocolos alternativos. Especificamente, o uso do protocolo file:// permite que invasores remotos ignorem o Office Protected View — um recurso de segurança que normalmente abre arquivos da internet em modo somente leitura — utilizando um caractere específico (ponto de exclamação) no link. Essa evasão pode levar à execução de código arbitrário no sistema da vítima ou ao roubo de hashes NTLMv2 quando um usuário abre uma URL especialmente formatada. Esta é uma vulnerabilidade de clique zero que pode ser acionada mesmo no modo de visualização.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restringir a capacidade de seguir links maliciosos usando um firewall. Utilizar software antivírus para monitorar tentativas de exploração. Configurar sistemas de detecção e prevenção de intrusões. Evitar clicar em links em mensagens de e-mail suspeitas.