WID-SEC-W-2024-3123

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-10-08

Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office ausnutzen, um beliebigen Code auszuführen, seine Rechte zu erweitern oder vertrauliche Informationen offenzulegen.

01

beschreibt (6)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-43616US——
Microsoft Office Remote Code Execution Vulnerability
CVE-2024-43609USmedium6.5—
Microsoft Office Spoofing Vulnerability
CVE-2024-43576US——
Microsoft Office Remote Code Execution Vulnerability
CVE-2024-43505US——
Microsoft Office Visio Remote Code Execution Vulnerability
CVE-2024-43504US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-43503US——
Microsoft SharePoint Elevation of Privilege Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan