CVE-2023-32029highCWE-125

CVE-2023-32029: fallo de gravedad alta en Microsoft 365 Apps for Enterprise

Microsoft Excel Remote Code Execution Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft 365 Apps

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 54%
En resumen

Microsoft Excel puede ejecutar código malicioso cuando abres un archivo especialmente preparado, permitiendo que un atacante tome control de tu computadora. Esto ocurre porque Excel no valida adecuadamente los datos antes de procesarlos.

Detalle técnico

Vulnerabilidad de lectura fuera de límites en el motor de análisis de Microsoft Excel permite la ejecución remota de código a través de un archivo de libro de trabajo maliciosamente construido. Un atacante puede lograr ejecución de código en el contexto del usuario ejecutando Excel, explotando la verificación inadecuada de límites de memoria, lo que requiere interacción del usuario para abrir el archivo malicioso.

Resumen generado y traducido por IA a partir de la descripción oficial.
Microsoft Excel Remote Code Execution Vulnerability
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft 365 Apps for EnterpriseMicrosoft · Microsoft Excel 2013 Service Pack 1Microsoft · Microsoft Excel 2016Microsoft · Microsoft Office 2019Microsoft · Microsoft Office 2019 for MacMicrosoft · Microsoft Office LTSC 2021Microsoft · Microsoft Office LTSC for Mac 2021Microsoft · Microsoft Office Online Server
CVEs relacionadas — Microsoft 365 Apps for Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23397CRITICALMicrosoft Outlook Elevation of Privilege VulnerabilityEPSS 97.2%KEVCVE-2024-21413CRITICALMicrosoft Outlook Remote Code Execution VulnerabilityEPSS 94.7%KEVCVE-2026-21509HIGHMicrosoft Office Security Feature Bypass VulnerabilityEPSS 70.8%KEVCVE-2021-42292HIGHMicrosoft Excel Security Feature Bypass VulnerabilityEPSS 43.0%KEVCVE-2023-36761MEDIUMMicrosoft Word Information Disclosure VulnerabilityEPSS 19.6%KEVCVE-2023-35311HIGHMicrosoft Outlook Security Feature Bypass VulnerabilityEPSS 15.5%KEV