Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-33742
WysokieCVSS 7.5KEVStreszczenie
Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście użytkownika, co prowadzi do przejęcia systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń Microsoft dla platformy MSHTML i utrzymuj systemy Windows w aktualnej wersji.
Inne podatności w Windows MSHTML Platform
Zobacz wszystkie- CVE-2024-38112WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2024-30040WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2023-21805Wysokie
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Remote Code Execution Vulnerability