CVE-2021-38659

WysokieCVSS 7.8

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.86%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Podatność w grafice Microsoft Office umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na systemie ofiary.

Ocena ryzyka

Ryzyko przejęcia systemu ofiary poprzez otwarcie złośliwego pliku graficznego w pakiecie Office.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Graphics Remote Code Execution Vulnerability