VDB
CVE-2024-49147
CVE-2024-49147
PUBLISHED
Es besteht eine Schwachstelle in Microsoft Apps. Dieser Fehler existiert wegen einer Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Update Catalog. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erhöhen.
EPSS 0.59% · 69.5th percentile
Risk Scores
EPSS Score
0.59%
69.5th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Apps Update Catalog |
Timeline
- Dec 10, 2024 CVE Published
- Dec 12, 2024 PoC Published
- Dec 12, 2024 PoC Published
- Dec 13, 2024 EPSS Score
- Dec 13, 2024 PoC Published
- Dec 30, 2024 EPSS Score
- Jan 15, 2025 EPSS Score
- Jan 20, 2025 Coalition ESS Score
- Feb 1, 2025 EPSS Score
- Mar 6, 2025 EPSS Score
- Mar 17, 2025 EPSS Score
- Mar 23, 2025 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3696.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3696 advisory
- https://github.com/advisories/GHSA-hwhg-f3ff-q3c4 advisory
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49147 advisory