Aktywnie wykorzystywana w atakach
Microsoft Excel Remote Code Execution Vulnerability
Microsoft - Excel · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2019-1297
WysokieCVSS 8.8KEVStreszczenie
W programie Microsoft Excel występuje podatność zdalnego wykonania kodu spowodowana nieprawidłową obsługą obiektów w pamięci. Podatność znana jest jako 'Microsoft Excel Remote Code Execution Vulnerability'.
Ocena ryzyka
Otwarcie specjalnie spreparowanego pliku Excel może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście użytkownika, co może prowadzić do przejęcia systemu.
Rekomendacja
Należy zainstalować aktualizacje zabezpieczające dla pakietu Microsoft Office oraz unikać otwierania plików Excel z niezaufanych źródeł.
Inne podatności w Microsoft Excel
Zobacz wszystkie- CVE-2024-26257Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na zainfekowanym urządzeniu.
- CVE-2023-23398Wysokie
Podatność w Microsoft Excel umożliwia oszustwo, które może prowadzić do nieautoryzowanego dostępu do danych użytkownika. Atakujący może wykorzystać tę lukę, aby wprowadzić użytkownika w błąd i skłonić go do otwarcia złośliwego pliku.
- CVE-2022-29109Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwe oprogramowanie na zainfekowanym urządzeniu.
- CVE-2022-26901Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-24473Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
- CVE-2022-21841Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2021-43256Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
- CVE-2023-33133Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu, co może prowadzić do nieautoryzowanego dostępu do systemu użytkownika. Atakujący może wykorzystać tę lukę poprzez złośliwe pliki Excel.
- CVE-2021-42292WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń w Microsoft Excel. Szczegóły nie są podane w opisie, ale umożliwia ona atakującemu ominięcie zabezpieczeń.
- CVE-2021-38655Wysokie
Podatność w Microsoft Excel umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.