Angol zászló
Sérülékenységek

CVE-2024-38226

Microsoft Microsoft Office 2019, Microsoft Microsoft Office LTSC 2021 +1 további

Adatlap

CVE
CVE-2024-38226
EUVD
EUVD-2024-37192
GHSA
GHSA-rf2v-qj9w-x393
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Kiemelt
CWE
CWE-693

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,3 Magas CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Eredeti leírás

Microsoft Publisher Security Feature Bypass Vulnerability

Érintett termékek

  • Microsoft Office 2019 Microsoft Verziók: 19.0.0 – < https://aka.ms/OfficeSecurityReleases
  • Microsoft Office LTSC 2021 Microsoft Verziók: 16.0.1 – < https://aka.ms/OfficeSecurityReleases
  • Microsoft Publisher 2016 Microsoft Verziók: 16.0.0 – < 16.0.5465.1001

Prioritás

Szint
Kiemelt
Teendő
Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS
2,67%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
https://aka.ms/OfficeSecurityReleases, 16.0.5465.1001
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások