CVE-2022-41107

Una falla de ejecución remota de código en el manejo de gráficos de Microsoft Office: un archivo maliciosamente diseñado, una vez abierto, puede ejecutar código en el contexto del usuario. El vector es local con interacción del usuario requerida, lo que en el lenguaje de Office significa el camino clásico: llega un documento, alguien lo abre, y el analizador de gráficos es el desencadenante. No se necesitan privilegios del lado del atacante más allá de poner el archivo frente a una víctima.

Esto tiene forma de phishing, y la RCE por archivos de Office es una favorita perenne tanto de bandas de commodity como de actores dirigidos porque la entrega, un correo con un adjunto, es tan bien comprendida. La barrera es genuina, el usuario tiene que abrir el documento, pero el arte del atacante en torno a exactamente eso se ha refinado durante décadas, así que el requisito de interacción ralentiza la explotación sin impedirla. Los documentos armados para un error así pueden circular en silencio.

Nuestro foco es la cobertura de parches en todo el parque de Office y Microsoft 365 Apps, ya que estos se instalan en casi todos los endpoints, más los controles en capas que atrapan la entrega: filtrado de adjuntos, Vista Protegida y detección de endpoints que vigilan a Office generando procesos hijos. Lo clasificaríamos como una prioridad sólida en el ciclo mensual, no como una emergencia de dejarlo todo, porque el paso de interacción del usuario le da a nuestras otras defensas un lugar donde intervenir.