Katalog CVE

CVE-2021-34534

ŚrednieCVSS 6.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
1.92%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność w platformie Windows MSHTML umożliwia zdalne wykonanie kodu (RCE). Atakujący może wykorzystać tę lukę do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.

Oryginalny opis (angielski, źródło NVD)

Windows MSHTML Platform Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS