CVE-2024-38226highbajo ataqueCWE-693

CVE-2024-38226: fallo de gravedad alta en Microsoft Office 2019

Microsoft Publisher Security Feature Bypass Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft Publisher

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.3epss 2.7%
de la publicación al arma
Publicada en NVD10 sept
CISA KEV10 sept
Acción exigida por CISAplazo federal: 2024-10-01

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft Publisher permite que los atacantes eludan las protecciones de seguridad que normalmente impiden que los documentos maliciosos se ejecuten. Esto significa que un archivo especialmente diseñado podría ejecutar código dañino cuando lo abre un usuario.

Detalle técnico

Un bypass de característica de seguridad en Microsoft Publisher (CWE-693) permite a los atacantes eludir mecanismos de protección mediante un archivo de documento especialmente preparado. El ataque requiere interacción del usuario (apertura del documento) y podría resultar en la ejecución arbitraria de código con los privilegios del usuario afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Publisher Security Feature Bypass Vulnerability
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Office 2019Microsoft · Microsoft Office LTSC 2021Microsoft · Microsoft Publisher 2016
CVEs relacionadas — Microsoft Office 2019

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23397CRITICALMicrosoft Outlook Elevation of Privilege VulnerabilityEPSS 97.2%KEVCVE-2024-21413CRITICALMicrosoft Outlook Remote Code Execution VulnerabilityEPSS 94.7%KEVCVE-2026-21509HIGHMicrosoft Office Security Feature Bypass VulnerabilityEPSS 70.8%KEVCVE-2021-42292HIGHMicrosoft Excel Security Feature Bypass VulnerabilityEPSS 43.0%KEVCVE-2023-36761MEDIUMMicrosoft Word Information Disclosure VulnerabilityEPSS 19.6%KEVCVE-2023-35311HIGHMicrosoft Outlook Security Feature Bypass VulnerabilityEPSS 15.5%KEV