Vulnetix
Try Vulnetix Request Demo
CVE-2024-49070 PUBLISHED

In Microsoft Excel, Microsoft Word, Microsoft Access, Microsoft Project, Microsoft SharePoint, Microsoft 365 Apps und Microsoft Office existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Rechte zu erlangen, einschließlich SYSTEM-Rechte, um beliebigen Code auszuführen und vertrauliche Dateiinhalte offenzulegen. Die meisten Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden. Das Opfer muss einen bösartigen Anhang oder eine Datei öffnen oder auf eine speziell gestaltete URL klicken. Bei einigen Schwachstellen müssen besondere Bedingungen erfüllt sein, d. h. der Angreifer muss eine Race Condition gewinnen oder die Zielumgebung vorbereiten, um die Zuverlässigkeit des Exploits zu erhöhen.

EPSS 0.06% · 17.9th percentile

Risk Scores

EPSS Score
0.06%
17.9th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Office LTSC 2021
MicrosoftMicrosoft Word 2016
MicrosoftMicrosoft Office LTSC 2024
MicrosoftMicrosoft Office 2016
MicrosoftMicrosoft 365 Apps
MicrosoftMicrosoft SharePoint Server 2019
MicrosoftMicrosoft Project 2016
MicrosoftMicrosoft SharePoint Enterprise Server 2016
MicrosoftMicrosoft Office LTSC for Mac 2024
MicrosoftMicrosoft Office LTSC for Mac 2021
MicrosoftMicrosoft Access 2016
MicrosoftMicrosoft Excel 2016
MicrosoftMicrosoft Office 2019
MicrosoftMicrosoft SharePoint Server Subscription Edition

Timeline

References

Open in Interactive Console →