Vulnetix
Try Vulnetix Request Demo
CVE-2024-49062 PUBLISHED

In Microsoft Excel, Microsoft Word, Microsoft Access, Microsoft Project, Microsoft SharePoint, Microsoft 365 Apps und Microsoft Office existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Rechte zu erlangen, einschließlich SYSTEM-Rechte, um beliebigen Code auszuführen und vertrauliche Dateiinhalte offenzulegen. Die meisten Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden. Das Opfer muss einen bösartigen Anhang oder eine Datei öffnen oder auf eine speziell gestaltete URL klicken. Bei einigen Schwachstellen müssen besondere Bedingungen erfüllt sein, d. h. der Angreifer muss eine Race Condition gewinnen oder die Zielumgebung vorbereiten, um die Zuverlässigkeit des Exploits zu erhöhen.

EPSS 1.03% · 77.2th percentile

Risk Scores

EPSS Score
1.03%
77.2th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Office LTSC for Mac 2024
MicrosoftMicrosoft Office 2019
MicrosoftMicrosoft Office LTSC 2021
MicrosoftMicrosoft Office LTSC 2024
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft Project 2016
MicrosoftMicrosoft Access 2016
MicrosoftMicrosoft Excel 2016
MicrosoftMicrosoft Office LTSC for Mac 2021
MicrosoftMicrosoft SharePoint Server Subscription Edition
MicrosoftMicrosoft Office 2016
MicrosoftMicrosoft SharePoint Enterprise Server 2016
MicrosoftMicrosoft Word 2016
MicrosoftMicrosoft SharePoint Server 2019

Timeline

References

Open in Interactive Console →