CVE-2023-32029: falha de alta gravidade em Microsoft 365 Apps for Enterprise
Microsoft Excel Remote Code Execution Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Microsoft Excel pode executar código malicioso quando você abre um arquivo especialmente preparado, permitindo que um atacante tome controle do seu computador. Isso ocorre porque o Excel não valida adequadamente os dados antes de processá-los.
Vulnerabilidade de leitura fora dos limites de memória no motor de análise do Microsoft Excel permite execução remota de código através de um arquivo de pasta de trabalho maliciosamente construído. Um atacante pode alcançar execução de código no contexto do usuário executando o Excel, explorando verificação inadequada de limites de memória, exigindo interação do usuário para abrir o arquivo malicioso.
No mesmo produto, das mais perigosas para as menos.