CVE-2021-42275

WysokieCVSS 8.8

Opublikowano: 10/11/2021(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.91%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft COM for Windows. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu w systemie.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad systemem, co może prowadzić do naruszenia danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się jak najszybsze zainstalowanie aktualizacji zabezpieczeń wydanej przez Microsoft dla COM for Windows.

Inne podatności w Microsoft COM for Windows

CVE-2018-0824WysokieAktywnie exploitowane
W "Microsoft COM for Windows" istnieje podatność zdalnego wykonania kodu, gdy nieprawidłowo obsługuje serializowane obiekty. Podatność dotyczy Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

Oryginalny opis (angielski, źródło NVD)

Microsoft COM for Windows Remote Code Execution Vulnerability