WID-SEC-W-2024-3446

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen ermöglichen Codeausführung

Advisory ansehen veröffentlicht 2024-11-12

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten und Microsoft Sharepoint ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

01

beschreibt (8)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-49033US——
Microsoft Word Security Feature Bypass Vulnerability
CVE-2024-49032US——
Microsoft Office Graphics Remote Code Execution Vulnerability
CVE-2024-49031US——
Microsoft Office Graphics Remote Code Execution Vulnerability
CVE-2024-49030US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-49029US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-49028US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-49027US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2024-49026US——
Microsoft Excel Remote Code Execution Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan