WID-SEC-2024-1803 — Microsoft Office 2016: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 2016, Microsoft Office 2019 und Microsoft 365 Apps ausnutzen, um Informationen offenzulegen.

Product

Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.
Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen.

Vulnerabilities 1

Medium 6.5

CVE-2024-38200 Public exploit EPSS 22%

Microsoft Office Spoofing Vulnerability

Microsoft Office Spoofing Vulnerability

Microsoft Microsoft 365 Apps for Enterprise Microsoft Office LTSC 2021 Microsoft Office 2019

Aug 8, 2024

Revision history

2024-10-03 #2
PoC verfügbar
2024-08-08 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2024-08-08
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38200
PoC vom 2024-10-03
https://github.com/passtheticket/CVE-2024-38200