CVE-2024-49026: Microsoft Office 2019, инжекция

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

Засегнати продукти

Microsoft Microsoft Office 2019: 19.0.0 преди https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Office Online Server: 16.0.1 преди 16.0.10416.20007
Microsoft Microsoft 365 Apps for Enterprise: 16.0.1 преди https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Office LTSC 2021: 16.0.1 преди https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Office LTSC 2024: 1.0.0 преди https://aka.ms/OfficeSecurityReleases
Microsoft Microsoft Excel 2016 Click-to-Run (C2R): 16.0.0 преди 16.0.5474.1001