Microsoft Office OneNote Remote Code Execution Vulnerability
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.8epss 0.7%
probabilidad de explotación
0.7%top 52% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Microsoft OneNote tiene una vulnerabilidad que permite a los atacantes ejecutar código malicioso en tu computadora cuando abres un documento especialmente diseñado. Esto es peligroso porque da a los atacantes control total de tu sistema.
Detalle técnico
La vulnerabilidad CWE-641 en OneNote permite ejecución remota de código a través de archivos manipulados que explotan manejo inadecuado de objetos incrustados o referencias externas. El ataque requiere interacción del usuario (apertura del documento) y resulta en ejecución de código con privilegios del usuario; sin derivación de autenticación ni elevación de privilegios en el compromiso inicial.
Resumen generado y traducido por IA a partir de la descripción oficial.
Microsoft Office OneNote Remote Code Execution Vulnerability
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RC:C