CVE-2021-27059: fallo de gravedad alta en Microsoft Office 2010 Service Pack 2
Microsoft Office Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un fallo en Microsoft Office permite que atacantes ejecuten código malicioso en tu computadora al abrir un documento Office especialmente diseñado. Esto es peligroso porque otorga a los atacantes control total del sistema.
Vulnerabilidad de ejecución remota de código en Microsoft Office desencadenada mediante un archivo de documento malicioso. El vector de ataque requiere interacción del usuario (abrir/previsualizar el archivo), pero al ser explotada, permite ejecución de código arbitrario con privilegios del proceso de Office. Esto compromete completamente el sistema según el nivel de privilegio del usuario.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.