CVE-2024-38112: fallo de gravedad alta en Microsoft Windows 10 Version 1507
Windows MSHTML Platform Spoofing Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en Windows MSHTML permite que atacantes falsifiquen contenido web, haciendo que sitios maliciosos parezcan provenir de fuentes confiables. Esto engaña a los usuarios para que confíen en páginas falsificadas o manipuladas.
Esta vulnerabilidad en MSHTML posibilita ataques de suplantación de plataforma donde un atacante elabora contenido HTML malicioso que disfraza su origen o contexto de seguridad. El ataque requiere interacción del usuario (CWE-451: Representación Engañosa de Información Crítica en la Interfaz) y puede resultar en ingeniería social, robo de credenciales o distribución de malware cuando los usuarios son engañados sobre la autenticidad del contenido.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.