Описание
Use after free in Microsoft Office allows an authorized attacker to elevate privileges locally.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:*
cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:*:*
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:*:*
EPSS
Процентиль: 52%
0.00292
Низкий
7.3 High
CVSS3
Дефекты
CWE-416
Связанные уязвимости
CVSS3: 7.3
github
5 месяцев назад
Use after free in Microsoft Office allows an authorized attacker to elevate privileges locally.
CVSS3: 7.3
fstec
5 месяцев назад
Уязвимость пакетов программ Microsoft 365 Apps for Enterprise и Office, связанная с использованием памяти после ее освобождения, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 52%
0.00292
Низкий
7.3 High
CVSS3
Дефекты
CWE-416