Aktywnie wykorzystywana w atakach
Microsoft Publisher Protection Mechanism Failure Vulnerability
Microsoft - Publisher · Figuruje w katalogu CISA KEV od 2024-09-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38226
WysokieCVSS 7.3KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność w programie Microsoft Publisher umożliwiająca obejście funkcji zabezpieczeń. Atakujący może wykorzystać ją do ominięcia zabezpieczeń i uruchomienia niebezpiecznej zawartości.
Ocena ryzyka
Ryzyko ominięcia zabezpieczeń i potencjalnego uruchomienia złośliwego kodu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Microsoft Publisher.
Oryginalny opis (angielski, źródło NVD)
Microsoft Publisher Security Feature Bypass Vulnerability