Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qrjq-78wx-3j3x

Опубликовано: 12 мая 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Insufficient granularity of access control in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.

Insufficient granularity of access control in Microsoft Office Click-To-Run allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 12%
0.00219
Низкий

8.8 High

CVSS3

Дефекты

CWE-1220

Связанные уязвимости

CVSS3: 8.8
nvd
3 месяца назад

Use after free in Microsoft Office allows an authorized attacker to elevate privileges locally.

CVSS3: 8.8
msrc
3 месяца назад

Microsoft Office Click-To-Run Elevation of Privilege Vulnerability

CVSS3: 8.8
fstec
3 месяца назад

Уязвимость технологии Click-to-Run (C2R) пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 12%
0.00219
Низкий

8.8 High

CVSS3

Дефекты

CWE-1220