BDU:2022-01427 (CVE-2022-24509)

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками разыменования указателей, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-03-23

Описание

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с ошибками разыменования указателей при реализации записи EMR_COMMENT_EMFPLUS в EMF-файле. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносной страницы или вредоносного файла

Затрагиваемое ПО и версии

Microsoft Office 2019Microsoft 365 Apps for EnterpriseMicrosoft Office LTSC 2021

Способ устранения

Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-22-501/https://nvd.nist.gov/vuln/detail/CVE-2022-24509 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24509 https://vuldb.com/?id.194439

Проверьте безопасность своего сайта и почты → Полная проверка домена