Vulnetix
Try Vulnetix Request Demo
CVE-2024-49064 PUBLISHED

In Microsoft Excel, Microsoft Word, Microsoft Access, Microsoft Project, Microsoft SharePoint, Microsoft 365 Apps und Microsoft Office existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Rechte zu erlangen, einschließlich SYSTEM-Rechte, um beliebigen Code auszuführen und vertrauliche Dateiinhalte offenzulegen. Die meisten Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden. Das Opfer muss einen bösartigen Anhang oder eine Datei öffnen oder auf eine speziell gestaltete URL klicken. Bei einigen Schwachstellen müssen besondere Bedingungen erfüllt sein, d. h. der Angreifer muss eine Race Condition gewinnen oder die Zielumgebung vorbereiten, um die Zuverlässigkeit des Exploits zu erhöhen.

EPSS 0.21% · 43.3th percentile

Risk Scores

EPSS Score
0.21%
43.3th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Project 2016
MicrosoftMicrosoft SharePoint Enterprise Server 2016
MicrosoftMicrosoft SharePoint Server 2019
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft Office 2019
MicrosoftMicrosoft Office 2016
MicrosoftMicrosoft Word 2016
MicrosoftMicrosoft Office LTSC 2024
MicrosoftMicrosoft SharePoint Server Subscription Edition
MicrosoftMicrosoft Office LTSC for Mac 2024
MicrosoftMicrosoft Excel 2016
MicrosoftMicrosoft Office LTSC for Mac 2021
MicrosoftMicrosoft Office LTSC 2021
MicrosoftMicrosoft Access 2016

Timeline

References

Open in Interactive Console →