CVE-2024-38016

WysokieCVSS 7.8

Opublikowano: 19/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Office Visio.

Ocena ryzyka

Atakujący może wykonać dowolny kod na systemie ofiary, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Office.

Inne podatności w Microsoft Office Visio

Zobacz wszystkie

CVE-2022-44696Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-44695Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-44694Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-24510Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2022-24509Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby uruchomić złośliwy kod na systemie ofiary.
CVE-2022-24461Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
CVE-2021-38654Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Może pozwolić atakującemu na wykonanie kodu w systemie ofiary.
CVE-2021-38653Wysokie
Podatność zdalnego wykonania kodu w Microsoft Office Visio. Podobnie jak inne luki w Visio, może umożliwić atakującemu uruchomienie kodu.
CVE-2024-43463Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia złośliwego kodu na systemie ofiary.
CVE-2023-36866Wysokie
Podatność w Microsoft Office Visio umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Visio Remote Code Execution Vulnerability