CVE-2024-43609 PUBLISHED

Es bestehen mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office. Diese Fehler werden durch mehrere sicherheitsrelevante Probleme verursacht, wie z. B. ein Use-after-free, eine unzureichende UI-Warnung vor gefährlichen Operationen oder einen nicht vertrauenswürdigen Suchpfad. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, seine Rechte zu erweitern oder vertrauliche Informationen offenzulegen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 10.55% · 93.2th percentile

Risk Scores

EPSS Score
10.55%
93.2th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Office 2016
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft Office LTSC 2024
MicrosoftMicrosoft Office LTSC 2021
MicrosoftMicrosoft Office 2019
MicrosoftMicrosoft SharePoint Server Subscription Edition
MicrosoftMicrosoft SharePoint Server 2019
MicrosoftMicrosoft SharePoint Enterprise Server 2016
MicrosoftMicrosoft Excel 2016

Timeline

References

Open in Interactive Console →