PT-2024-6169 · Microsoft · Outlook
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Outlook versão 16.83.3 para macOS
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de biblioteca no Microsoft Outlook para macOS. Essa vulnerabilidade permite que uma biblioteca especialmente criada aproveite os privilégios de acesso do Outlook, levando a uma violação de permissões. Um aplicativo malicioso poderia injetar uma biblioteca e iniciar o programa para acionar essa vulnerabilidade, fazendo uso das permissões do aplicativo vulnerável. A vulnerabilidade está associada a erros na verificação de assinatura criptográfica. Foi relatado que esse problema está sendo ativamente explorado.
Recomendações
Para o Microsoft Outlook versão 16.83.3 para macOS, considere desativar o uso de bibliotecas externas até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao mecanismo vulnerável de injeção de bibliotecas para minimizar o risco de contorno de permissões. Evite usar o aplicativo com privilégios elevados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Outlook