CVE-2019-0541highbajo ataqueCWE-77

CVE-2019-0541: fallo de gravedad alta en Microsoft Office

Publicada el · Actualizada el

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 53%
de la publicación al arma64 días
Publicada en NVD8 ene
1ª PoC+64d
CISA KEV+1030d
probabilidad de explotación
53%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un fallo en el motor de renderización web de Microsoft (MSHTML) permite a atacantes ejecutar código malicioso en tu computadora al abrir un documento o visitar un sitio web malicioso. Afecta múltiples productos Microsoft como Office, Excel, Word e Internet Explorer.

Detalle técnico

El motor MSHTML falla al validar correctamente la entrada en contenido web, permitiendo ejecución remota de código mediante documentos o páginas web manipuladas. Vector de ataque en red con baja complejidad; requiere interacción del usuario (abrir documento o visitar sitio). La explotación exitosa otorga ejecución arbitraria de código en el contexto de la aplicación afectada.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Internet Explorer 10Microsoft · Internet Explorer 11Microsoft · Internet Explorer 9Microsoft · Microsoft Excel ViewerMicrosoft · Microsoft OfficeMicrosoft · Microsoft Office Word ViewerMicrosoft · Office
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/46536no verificadocve_referencewww.exploit-db.com/exploits/46536/no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Office

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-0674HIGHCVE-2020-0674EPSS 86.9%KEVCVE-2019-0752HIGHCVE-2019-0752EPSS 81.7%KEVCVE-2021-26411HIGHInternet Explorer Memory Corruption VulnerabilityEPSS 80.8%KEVCVE-2019-1429HIGHCVE-2019-1429EPSS 77.3%KEVCVE-2018-8373HIGHCVE-2018-8373EPSS 61.9%KEVCVE-2019-1367HIGHCVE-2019-1367EPSS 52.4%KEV
Referencias
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0541https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-0541https://www.exploit-db.com/exploits/46536/http://www.securityfocus.com/bid/106402