Vulnerabilidades

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un uso después de liberar (use-after-free) en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montón en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Microsoft Office SharePoint permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

La validación inadecuada del tipo de entrada especificado en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento o ajuste circular de enteros en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en pila en Microsoft Office Word permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

La falta de autorización en Microsoft Office SharePoint permite a un atacante autorizado elevar privilegios a través de una red.

Una falsificación de solicitudes del lado del servidor (SSRF) en Microsoft Office SharePoint permite a un atacante autorizado divulgar información a través de una red.

Una lectura fuera de límites en Microsoft Office Word permite a un atacante no autorizado divulgar información localmente.

Un desbordamiento de búfer basado en montículo (heap) en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento o ajuste de enteros (wraparound) en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado divulgar información localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado divulgar información localmente.

Una lectura fuera de límites en Microsoft Office permite a un atacante no autorizado ejecutar código localmente.

Una lectura fuera de límites en Microsoft Office Excel permite a un atacante no autorizado ejecutar código localmente.

Un desbordamiento de búfer basado en montículo en Microsoft Office PowerPoint permite a un atacante no autorizado ejecutar código localmente.