CVE-2021-38657
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność na ujawnienie informacji w komponencie graficznym pakietu Microsoft Office. Może pozwolić atakującemu na odczytanie danych z pamięci.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych przetwarzanych przez grafikę w dokumentach Office.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla pakietu Microsoft Office.
Inne podatności w Microsoft Office Graphics
Zobacz wszystkie- CVE-2021-38659Wysokie
Podatność w grafice Microsoft Office umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.
- CVE-2021-38660Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Graphics. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
Microsoft Office Graphics Component Information Disclosure Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS