CVE-2019-1297highbajo ataque

CVE-2019-1297: fallo de gravedad alta en Microsoft Excel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft Excel

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 22%
de la publicación al arma
Publicada en NVD11 sept
CISA KEV+904d
Acción exigida por CISAplazo federal: 2022-03-17

Apply updates per vendor instructions.

En resumen

Microsoft Excel puede ser engañado para ejecutar código malicioso al abrir un archivo especialmente preparado. Esto ocurre porque el software no valida correctamente los objetos en memoria, permitiendo que atacantes controlen su computadora.

Detalle técnico

Vulnerabilidad de ejecución remota de código en el manejo de objetos en memoria de Microsoft Excel. Vector de ataque: archivo malicioso (.xlsx o similar) enviado al usuario; precondición: la víctima debe abrir el documento preparado. Impacto: ejecución de código arbitrario con privilegios del usuario afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Microsoft · Microsoft ExcelMicrosoft · Microsoft OfficeMicrosoft · Office 365 ProPlus
CVEs relacionadas — Microsoft Excel

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-0541HIGHCVE-2019-0541EPSS 53.2%KEVCVE-2018-1026—CVE-2018-1026EPSS 41.0%CVE-2019-1448—CVE-2019-1448EPSS 29.8%CVE-2018-8587—CVE-2018-8587EPSS 28.8%CVE-2018-8148—CVE-2018-8148EPSS 24.3%CVE-2018-8147—CVE-2018-8147EPSS 24.3%