CVE-2021-38659

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.86%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność w grafice Microsoft Office umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.

Ocena ryzyka

Ryzyko przejęcia systemu ofiary poprzez otwarcie złośliwego pliku graficznego w pakiecie Office.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.

Inne podatności w Microsoft Office Graphics

Zobacz wszystkie

CVE-2021-38660Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Graphics. Atakujący może wykorzystać lukę do wykonania kodu w systemie ofiary.
CVE-2021-38657Średnie
Podatność na ujawnienie informacji w komponencie graficznym pakietu Microsoft Office. Może pozwolić atakującemu na odczytanie danych z pamięci.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Graphics Remote Code Execution Vulnerability