Aktywnie wykorzystywana w atakach
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-07-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38112
WysokieCVSS 7.5KEVStreszczenie
Podatność w platformie Windows MSHTML pozwala na podszywanie się (spoofing). Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
Ocena ryzyka
Udana eksploatacja może pozwolić atakującemu na wprowadzenie użytkownika w błąd i wykonanie działań w jego kontekście, co może prowadzić do kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczające udostępnione przez Microsoft dla platformy Windows MSHTML.
Inne podatności w Windows MSHTML Platform
Zobacz wszystkie- CVE-2024-30040WysokieAktywnie exploitowane
Podatność w platformie Windows MSHTML umożliwia obejście funkcji zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2023-21805Wysokie
Podatność w platformie Windows MSHTML umożliwiająca zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Spoofing Vulnerability