BDU:2022-01420 (CVE-2022-24510)

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками преобразования типов данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-03-23

Описание

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с ошибками преобразования типов данных при реализации записи EMR_COMMENT_EMFPLUS в EMF-файле. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносной страницы или вредоносного файла

Затрагиваемое ПО и версии

Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24510

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-22-494/https://nvd.nist.gov/vuln/detail/CVE-2022-24510 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24510 https://vuldb.com/?id.194440

Проверьте безопасность своего сайта и почты → Полная проверка домена