CVE-2024-21384

WysokieCVSS 7.8

Opublikowano: 13/02/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.85%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na komputerze ofiary.

Ocena ryzyka

Ryzyko pełnego przejęcia kontroli nad systemem ofiary i kradzieży danych.

Rekomendacja

Zaktualizuj Microsoft Office do najnowszej wersji i zachowaj ostrożność przy otwieraniu plików OneNote z nieznanych źródeł.

Inne podatności w Microsoft Office OneNote

Zobacz wszystkie

CVE-2025-21402Wysokie
Podatność w Microsoft Office OneNote umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
CVE-2026-55133Wysokie
Podatność przepełnienia bufora na stercie w Microsoft Office OneNote pozwala nieuwierzytelnionemu atakującemu na lokalne wykonanie kodu. Atak wymaga dostępu lokalnego.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office OneNote Remote Code Execution Vulnerability