CVE-2025-47173
Microsoft Office Remote Code Execution Vulnerability
Em resumo
O Microsoft Office não valida adequadamente arquivos fornecidos pelo usuário, permitindo que um atacante execute código malicioso no seu computador ao abrir um documento especialmente preparado. Isso é perigoso porque dá ao atacante controle total do seu sistema.
Detalhe técnico
A falha de validação de entrada (CWE-641) no Microsoft Office permite execução arbitrária de código através de um vetor de ataque local ao processar arquivos maliciosos. A vulnerabilidade requer interação do usuário (abrir um documento) e resulta em execução de código com os privilégios do processo Office afetado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper input validation in Microsoft Office allows an unauthorized attacker to execute code locally.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft 365 Apps for EnterpriseMicrosoft · Microsoft Office 2016Microsoft · Microsoft Office 2019Microsoft · Microsoft Office LTSC 2021Microsoft · Microsoft Office LTSC 2024Microsoft · Microsoft Office LTSC for Mac 2021Microsoft · Microsoft Office LTSC for Mac 2024Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →