CVE-2023-21716
Vulnerabilidade de Execução Remota de Código no Microsoft Word
- Publicado
- 14 de fev. de 2023
- Atualizado
- 19 de ago. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,7%
- Data do modelo
- 24 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de Execução Remota de Código no Microsoft Word
Fontes
- CVE-2023-21716-Analysis-ICT287Pesquisa
Análise técnica e reprodução de CVE-2023-21716, um estouro de buffer baseado em heap crítico no parser RTF do Microsoft Word, incluindo causa raiz, impacto e orientação defensiva.
Análise técnica e exploit de prova de conceito para CVE-2023-21716, uma vulnerabilidade de corrupção de heap no analisador de tabela de fontes RTF do Microsoft Word que permite execução remota de código.
- CVE-2023-21716Exploit
CVE-2023-21716 - Exploit de corrupção de heap fonttbl RTF do Microsoft Word com RCE e payload de reverse shell
Prova de Conceito para CVE-2023-21716 Corrupção de Heap no Microsoft Word
Uma vulnerabilidade no wwlib do Microsoft Office permite que atacantes realizem execução remota de código com os privilégios da vítima que abre um documento RTF malicioso. O atacante pode entregar esse arquivo como anexo de e-mail (ou por outros meios).
Exploit de prova de conceito para CVE-2023-21716, uma vulnerabilidade crítica de execução remota de código no Microsoft Word. Demonstra a exploração do analisador RTF do Word no Windows.
POC : CVE-2023-21716 Corrupção de Heap na Tabela de Fontes RTF do Microsoft Word
- CVE-2023-21716_YARA_ResultsDetecção
Resultados do retrohunt para arquivos que correspondem às regras YARA de https://github.com/AmgdGocha/Detection-Rules/blob/main/CVE-2023-21716.yar
Vulnerabilidade de execução remota de código no Microsoft Word
RTF Crash POC Python 3.11 Windows 10
- CVE-2023-21716Exploit
Vulnerabilidade de signed overflow no processamento do índice de fontes
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.