CVE-2024-43573: fallo de gravedad media en Microsoft Windows 10 Version 1507
Windows MSHTML Platform Spoofing Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Una falla en MSHTML de Windows permite que atacantes falsifiquen contenido web o engañen a usuarios sobre el origen de las páginas, llevándolos a confiar en sitios maliciosos.
Vulnerabilidad CWE-79 en MSHTML permite ataques de spoofing basados en DOM donde un atacante puede manipular la representación del contenido web para falsificar su origen o autenticidad. La explotación requiere interacción del usuario con una página crafted e impacta la integridad de indicadores de seguridad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.