CVE-2023-21805
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad systemem, jeśli użytkownik odwiedzi złośliwą stronę lub otworzy złośliwy dokument.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows MSHTML Platform
Zobacz wszystkie- CVE-2024-38112WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
- CVE-2024-30040WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2021-33742WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w platformie Windows MSHTML. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Remote Code Execution Vulnerability