VDB
CVE-2024-49032
CVE-2024-49032
PUBLISHED
In Microsoft Excel 2016, Microsoft Word 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft Office Online Server, Microsoft 365 Apps und Microsoft Office existieren mehrere Schwachstellen. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Für die erfolgreiche Ausnutzung einiger Schwachstellen ist eine Benutzerinteraktion erforderlich, z. B. das Öffnen einer speziell gestalteten Datei.
EPSS 0.81% · 74.5th percentile
Risk Scores
EPSS Score
0.81%
74.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Office LTSC 2024 | |
| Microsoft | Microsoft 365 Apps | |
| Microsoft | Microsoft SharePoint Server Subscription Edition | |
| Microsoft | Microsoft Office LTSC for Mac 2024 | |
| Microsoft | Microsoft Office 2016 | |
| Microsoft | Microsoft SharePoint Server 2019 | |
| Microsoft | Microsoft Office 2019 | |
| Microsoft | Microsoft Word 2016 | |
| Microsoft | Microsoft Excel 2016 | |
| Microsoft | Microsoft Office LTSC 2021 | |
| Microsoft | Microsoft Office LTSC for Mac 2021 | |
| Microsoft | Microsoft Office Online Server | |
| Microsoft | Microsoft SharePoint Enterprise Server 2016 | |
| Microsoft | Microsoft Excel 2016 Click-to-Run (C2R) |
Timeline
- Nov 12, 2024 Coalition ESS Score
- Nov 12, 2024 CVE Published
- Nov 12, 2024 PoC Published
- Nov 12, 2024 PoC Published
- Nov 13, 2024 EPSS Score
- Nov 13, 2024 Coalition ESS Score
- Nov 14, 2024 PoC Published
- Nov 19, 2024 Coalition ESS Score
- Dec 2, 2024 EPSS Score
- Dec 19, 2024 EPSS Score
- Jan 6, 2025 EPSS Score
- Feb 10, 2025 EPSS Score