Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Apps ausnutzen, um seine Privilegien zu erhöhen.
Product
Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen für mobile Endgeräte an.
Vulnerabilities 1
-
Critical 9.3
Microsoft Update Catalog Elevation of Privilege Vulnerability
Deserialization of untrusted data in Microsoft Update Catalog allows an unauthorized attacker to elevate privileges on the website’s webserver.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database
https://github.com/advisories/GHSA-hwhg-f3ff-q3c4
-
Microsoft Leitfaden für Sicherheitsupdates vom 2024-12-12
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49147