Varias vulnerabilidades en Microsoft Office Online

Descripción

Se han encontrado múltiples vulnerabilidades graves en Microsoft Office. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario.

A continuación hay una lista completa de vulnerabilidades:

1. La vulnerabilidad de ejecución remota de código en el software de Microsoft Office puede explotarse a través de un archivo especialmente diseñado para ejecutar código arbitrario;
2. La vulnerabilidad de corrupción de la memoria en el software de Microsoft Office puede explotarse a través de un archivo especialmente diseñado para ejecutar código arbitrario.

---

Detalles técnicos

Vulnerabilidad (1) está relacionada con Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 32 bits, Microsoft Office 2016 Click-to-Run (C2R) para ediciones de 64 bits, Microsoft Office 2016 para Mac, Microsoft Office Online Servidor 2016, Microsoft SharePoint Enterprise Server 2016, Microsoft Word 2016 (edición de 32 bits), Microsoft Word 2016 (edición de 64 bits).

Notas informativas originales

• CVE-2018-0792

• CVE-2018-0797

Lista CVE

Lista KB

• 4011022

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com