CVE-2021-34447
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w platformie MSHTML systemu Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Atak może być przeprowadzony poprzez specjalnie spreparowaną stronę internetową lub dokument.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i eskalacji uprawnień.
Rekomendacja
Zaleca się pilne zainstalowanie aktualizacji systemu Windows oraz ograniczenie korzystania z przeglądarek i aplikacji wykorzystujących MSHTML.
Inne podatności w Windows MSHTML
Zobacz wszystkie- CVE-2024-43461WysokieAktywnie exploitowane
Podatność polegająca na fałszowaniu (spoofing) w platformie MSHTML w systemie Windows.
- CVE-2023-32046WysokieAktywnie exploitowane
Luka podniesienia uprawnień w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2021-34534Średnie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
- CVE-2021-34497Średnie
Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Remote Code Execution Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS