CVE-2024-41145

Microsoft Teams (trabalho ou escola) versão 24046.2813.2770.1094 para macOS

Existe uma vulnerabilidade de injeção de biblioteca no aplicativo auxiliar WebView.app do Microsoft Teams para macOS. Esse problema permite que uma biblioteca especialmente criada aproveite os privilégios de acesso do Teams, levando a uma violação de permissões. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade, aproveitando então as permissões do aplicativo vulnerável. A vulnerabilidade está relacionada à verificação incorreta da assinatura criptográfica, que pode ser explorada por uma biblioteca especialmente criada para contornar as restrições de segurança existentes.

Para o Microsoft Teams (trabalho ou escola) versão 24046.2813.2770.1094, considere desativar o aplicativo auxiliar WebView.app como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao aplicativo vulnerável para minimizar o risco de exploração. Evite usar a versão vulnerável do Microsoft Teams até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.