Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42220

Опубликовано: 18 дек. 2024
Источник: nvd
CVSS3: 7.1
CVSS3: 9.1
EPSS Низкий

Описание

A library injection vulnerability exists in Microsoft Outlook 16.83.3 for macOS. A specially crafted library can leverage Outlook's access privileges, leading to a permission bypass. A malicious application could inject a library and start the program to trigger this vulnerability and then make use of the vulnerable application's permissions.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:outlook:16.83.3:*:*:*:*:macos:*:*

EPSS

Процентиль: 23%
0.00077
Низкий

7.1 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-347

Связанные уязвимости

CVSS3: 7.1
github
около 1 года назад

A library injection vulnerability exists in Microsoft Outlook 16.83.3 for macOS. A specially crafted library can leverage Outlook's access privileges, leading to a permission bypass. A malicious application could inject a library and start the program to trigger this vulnerability and then make use of the vulnerable application's permissions.

CVSS3: 7.1
fstec
почти 2 года назад

Уязвимость почтового клиента Microsoft Outlook операционной системы Mac OS, связанная с ошибками проверки криптографической подписи, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 23%
0.00077
Низкий

7.1 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-347