5.5 Moyenne

CVE-2024-49065 Microsoft Office Remote Code Execution Vulnerability

Description

Microsoft Office Remote Code Execution Vulnerability

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

Exploitable avec un accès local à la machine, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft SharePoint Enterprise Server 2016 16.0	16.0.0 → < 16.0.5478.1000	16.0.5478.1000
Microsoft SharePoint Server 2019 16.0	16.0.0 → < 16.0.10416.20026	16.0.10416.20026
Microsoft Office 2019 19.0	19.0.0 → dernières	Pas de correctif indiqué
Microsoft 365 Apps for Enterprise 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office LTSC for Mac 2021 16.0	16.0.1 → < 16.92.24120731	16.92.24120731
Microsoft Office LTSC 2021 16.0	16.0.1 → dernières	Pas de correctif indiqué
Microsoft Office LTSC 2024 1.0	1.0.0 → dernières	Pas de correctif indiqué
Microsoft Office LTSC for Mac 2024 1.0	1.0.0 → < 16.92.24120731	16.92.24120731
Microsoft Word 2016 16.0	16.0.1 → < 16.0.5478.1000	16.0.5478.1000

Références

Microsoft Office Remote Code Execution Vulnerability msrc.microsoft.com

Chronologie

Publiée 10 décembre 2024
Dernière modification 4 novembre 2026

Les 337 CVE de Microsoft SharePoint Enterprise Server 2016 →

CVE-2026-97783 Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Office SharePoint… 8.1 Élevée CVE-2026-69943 Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Office SharePoint allows… 8.8 Élevée CVE-2026-62917 Improper input validation in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over a… 4.6 Moyenne CVE-2026-58639 Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to perform spoofing over… 6.5 Moyenne

Suivre cette CVE