CVE-2023-36563: fallo de gravedad media en Microsoft Windows 10 Version 1507
Microsoft WordPad Information Disclosure Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Microsoft WordPad puede revelar accidentalmente información sensible de la memoria de tu computadora al abrir ciertos archivos. Esto ocurre porque la aplicación no valida correctamente los datos que lee, permitiendo que atacantes vean información privada.
Una falla de validación inadecuada de entrada (CWE-20) en Microsoft WordPad permite la divulgación de información. Un atacante puede crear un documento malicioso que, cuando es abierto por un usuario, causa la exposición de datos sensibles de la memoria del proceso. El ataque requiere interacción del usuario y resulta en exposición no autorizada de información.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.