8.8 Élevée

CVE-2024-30103 Microsoft Outlook Remote Code Execution Vulnerability

Description

Microsoft Outlook Remote Code Execution Vulnerability

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Office 2019 19.0	19.0.0 → dernières	Pas de correctif indiqué
Microsoft 365 Apps for Enterprise 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office LTSC 2021 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Outlook 2016 16.0	16.0.0.0 → < 16.0.5452.1000	16.0.5452.1000

Références

Microsoft Outlook Remote Code Execution Vulnerability msrc.microsoft.com

Chronologie

Publiée 11 juin 2024
Dernière modification 3 novembre 2026

Les 696 CVE de Microsoft Office 2019 →

CVE-2026-62804 External control of file name or path in Microsoft Office Word allows an unauthorized attacker to execute code locally 7.8 Élevée CVE-2026-85875 Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83949 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83951 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne

Suivre cette CVE