CVE-2024-38226

In Microsoft 365 Apps, Microsoft Excel 2016, Microsoft Office, Microsoft Office 2019, Microsoft Office Online Server, Microsoft Outlook, Microsoft Publisher 2016, Microsoft SharePoint, Microsoft SharePoint Server 2019 und Microsoft Visio 2016 bestehen mehrere Schwachstellen. Dieser Fehler besteht in Microsoft Publisher aufgrund einer schwachen Durchsetzung von Makrorichtlinien, die dazu entwickelt wurden, nicht vertrauenswürdige oder bösartige Dateien zu blockieren. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Sicherheitsmaßnahmen zu umgehen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Das Opfer muss durch Social Engineering dazu gebracht werden, eine speziell gestaltete Datei von einer Website herunterzuladen und zu öffnen.

EPSS 1.43% · 80.9th percentile