7.8 Élevée

CVE-2024-30104 Microsoft Office Remote Code Execution Vulnerability

Description

Microsoft Office Remote Code Execution Vulnerability

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Office 2019 19.0	19.0.0 → dernières	Pas de correctif indiqué
Microsoft 365 Apps for Enterprise 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office LTSC 2021 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office 2016 16.0	16.0.0 → < 16.0.5452.1000	16.0.5452.1000

Références

Microsoft Office Remote Code Execution Vulnerability msrc.microsoft.com

Chronologie

Publiée 11 juin 2024
Dernière modification 3 novembre 2026

Les 696 CVE de Microsoft Office 2019 →

CVE-2026-62804 External control of file name or path in Microsoft Office Word allows an unauthorized attacker to execute code locally 7.8 Élevée CVE-2026-85875 Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83949 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83951 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne

Suivre cette CVE