WID-SEC-W-2024-0389

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-02-13

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Anwendungen ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu eskalieren oder vertrauliche Informationen offenzulegen.

01

beschreibt (8)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-21413US—OT kritischKEV
Microsoft Outlook Remote Code Execution Vulnerability
CVE-2024-21402US——
Microsoft Outlook Elevation of Privilege Vulnerability
CVE-2024-21384US——
Microsoft Office OneNote Remote Code Execution Vulnerability
CVE-2024-21379US——
Microsoft Word Remote Code Execution Vulnerability
CVE-2024-21378US—Exploit
Microsoft Outlook Remote Code Execution Vulnerability
CVE-2024-21374US——
Microsoft Teams for Android Information Disclosure Vulnerability
CVE-2024-20695US——
Skype for Business Information Disclosure Vulnerability
CVE-2024-20673US——
Microsoft Office Remote Code Execution Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan