CVE-2024-38189: fallo de gravedad alta en Microsoft 365 Apps for Enterprise
Microsoft Project Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en Microsoft Project permite que los atacantes ejecuten código arbitrario en la computadora de una víctima si abre un archivo especialmente diseñado. Esto es peligroso porque da a los atacantes control total del sistema afectado.
Una vulnerabilidad de validación de entrada (CWE-20) en Microsoft Project permite la ejecución remota de código cuando un usuario abre un archivo de proyecto malicioso. El ataque requiere interacción del usuario (apertura de archivo) y resulta en ejecución de código con privilegios de usuario, comprometiendo el sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.