6.5 Moyenne

CVE-2024-38200 Microsoft Office Spoofing Vulnerability

Description

Microsoft Office Spoofing Vulnerability

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Office 2019 19.0	19.0.0 → dernières	Pas de correctif indiqué
Microsoft 365 Apps for Enterprise 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office LTSC 2021 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office 2016 16.0	16.0.0 → < 16.0.5461.1001	16.0.5461.1001

Références

Microsoft Office Spoofing Vulnerability msrc.microsoft.com

Chronologie

Publiée 8 août 2024
Dernière modification 4 novembre 2026

Les 696 CVE de Microsoft Office 2019 →

CVE-2026-62804 External control of file name or path in Microsoft Office Word allows an unauthorized attacker to execute code locally 7.8 Élevée CVE-2026-85875 Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83949 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne CVE-2026-83951 Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally 5.5 Moyenne

Suivre cette CVE