Descripción
Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para obtener información confidencial, obtener privilegios, eludir las restricciones de seguridad y falsificar la interfaz de usuario.
A continuación hay una lista completa de vulnerabilidades:
- Un manejo incorrecto de objetos en la memoria en ciertas funciones se puede explotar remotamente convenciendo a un usuario para que abra un archivo de documento especialmente diseñado;
- Una desinfección inapropiada de las solicitudes web puede explotarse remotamente enviando un mensaje de correo electrónico o alojando un sitio web con una URL especialmente diseñada y convenciendo a un usuario para que la abra y gane privilegios;
- Un análisis incorrecto de los formatos de archivos se puede explotar de forma remota al convencer a un usuario de que abra un archivo especialmente diseñado para eludir las restricciones de seguridad;
- Una desinfección inadecuada de las etiquetas HTML se puede explotar de forma remota mediante el envío de un mensaje de correo electrónico con etiquetas HTML especialmente diseñadas para suplantar la interfaz de usuario;
- Un análisis incorrecto de los mensajes de correo electrónico se puede explotar de forma remota al convencer a un usuario de que abra o previsualice un mensaje de correo electrónico especialmente diseñado para ejecutar código arbitrario.
Notas informativas originales
Lista CVE
Lista KB
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!