Aktywnie wykorzystywana w atakach
Microsoft Windows Scripting Engine Memory Corruption Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-08-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38178
WysokieCVSS 7.5KEVStreszczenie
Podatność w silniku skryptowym (Scripting Engine) polega na uszkodzeniu pamięci. Opis NVD nie podaje szczegółów technicznych ani wektorów ataku.
Ocena ryzyka
Udana eksploatacja może prowadzić do wykonania dowolnego kodu lub zawieszenia aplikacji, co może skutkować kompromitacją systemu.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczające udostępnione przez Microsoft dla silnika skryptowego.
Inne podatności w Scripting Engine
Zobacz wszystkie- CVE-2021-34480Średnie
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym (Scripting Engine) w systemach Microsoft. Szczegóły techniczne nie są dostępne w opisie.
- CVE-2021-34448ŚrednieAktywnie exploitowane
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym. Może pozwolić na zdalne wykonanie kodu w kontekście zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Scripting Engine Memory Corruption Vulnerability