VDB

CVE-2024-49033

CVE-2024-49033 PUBLISHED

In Microsoft Excel 2016, Microsoft Word 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft Office Online Server, Microsoft 365 Apps und Microsoft Office existieren mehrere Schwachstellen. Ein entfernter, anonymer oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Für die erfolgreiche Ausnutzung einiger Schwachstellen ist eine Benutzerinteraktion erforderlich, z. B. das Öffnen einer speziell gestalteten Datei.

EPSS 3.67% · 88.1th percentile

Risk Scores

EPSS Score
3.67%
88.1th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Office LTSC for Mac 2024
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft Office 2016
MicrosoftMicrosoft Office 2019
MicrosoftMicrosoft Excel 2016 Click-to-Run (C2R)
MicrosoftMicrosoft Excel 2016
MicrosoftMicrosoft Office LTSC 2021
MicrosoftMicrosoft Office LTSC for Mac 2021
MicrosoftMicrosoft Office LTSC 2024
MicrosoftMicrosoft Office Online Server
MicrosoftMicrosoft SharePoint Server Subscription Edition
MicrosoftMicrosoft Word 2016
MicrosoftMicrosoft SharePoint Server 2019
MicrosoftMicrosoft SharePoint Enterprise Server 2016

Timeline

  • Nov 12, 2024 Coalition ESS Score
  • Nov 12, 2024 CVE Published
  • Nov 12, 2024 PoC Published
  • Nov 12, 2024 PoC Published
  • Nov 13, 2024 EPSS Score
  • Nov 13, 2024 Coalition ESS Score
  • Nov 16, 2024 Coalition ESS Score
  • Dec 2, 2024 EPSS Score
  • Jan 6, 2025 EPSS Score
  • Jan 23, 2025 EPSS Score
  • Feb 10, 2025 EPSS Score
  • Mar 2, 2025 Coalition ESS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›