CVE-2021-38658

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.86%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w grafice Microsoft Office. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, który otworzy złośliwy plik graficzny w Office.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft Office.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Graphics Remote Code Execution Vulnerability