CVE-2024-30040: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows MSHTML Platform Security Feature Bypass Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en MSHTML de Windows (el motor de renderización utilizado por Internet Explorer y otros componentes) permite eludir protecciones que normalmente previenen acciones maliciosas. Esto importa porque los atacantes podrían ejecutar código o acceder a información sensible en sistemas afectados.
La vulnerabilidad en el motor MSHTML permite eludir mecanismos de seguridad de la plataforma mediante validación inadecuada de entrada (CWE-20). Un atacante puede crear contenido malicioso que explota este desvío para ejecutar código o elevar privilegios; el vector de ataque es típicamente basado en web (a través de contenido HTML comprometido o malicioso). La puntuación CVSS alta (8.8) indica impacto significativo en la integridad y confidencialidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.