Microsoft Office Remote Code Execution Vulnerability
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.8epss 0.5%
probabilidade de exploração
0.5%top 58% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O Microsoft Office não valida adequadamente arquivos fornecidos pelo usuário, permitindo que um atacante execute código malicioso no seu computador ao abrir um documento especialmente preparado. Isso é perigoso porque dá ao atacante controle total do seu sistema.
Detalhe técnico
A falha de validação de entrada (CWE-641) no Microsoft Office permite execução arbitrária de código através de um vetor de ataque local ao processar arquivos maliciosos. A vulnerabilidade requer interação do usuário (abrir um documento) e resulta em execução de código com os privilégios do processo Office afetado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Microsoft Office allows an unauthorized attacker to execute code locally.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C