CVE-2024-42220— Microsoft Office 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-42220の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A library injection vulnerability exists in Microsoft Outlook 16.83.3 for macOS. A specially crafted library can leverage Outlook's access privileges, leading to a permission bypass. A malicious application could inject a library and start the program to trigger this vulnerability and then make use of the vulnerable application's permissions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
密码学签名的验证不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Office 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office 16.83.3版本存在安全漏洞，该漏洞源于在macOS版本中，特制的库可利用Outlook的访问权限，从而导致权限绕过。恶意应用程序可以注入库并启动程序以触发此漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-42220の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-42220のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Microsoft · 2024-12-18 · 10 CVEs total
| CVE-2024-43106 | 7.1 HIGH | Microsoft Office 安全漏洞 |
| CVE-2024-42004 | 7.1 HIGH | Microsoft Teams 安全漏洞 |
| CVE-2024-41165 | 7.1 HIGH | Microsoft Office 安全漏洞 |
| CVE-2024-41159 | 7.1 HIGH | Microsoft Office 安全漏洞 |
| CVE-2024-41145 | 7.1 HIGH | Microsoft Teams 安全漏洞 |
| CVE-2024-41138 | 7.1 HIGH | Microsoft Teams 安全漏洞 |
| CVE-2024-39804 | 7.1 HIGH | Microsoft Office PowerPoint 安全漏洞 |
| CVE-2022-40733 | 5.0 MEDIUM | Microsoft win32kbase.sys 代码问题漏洞 |
| CVE-2022-40732 | 5.0 MEDIUM | Microsoft win32kbase.sys 代码问题漏洞 |
IV. 関連脆弱性
同じベンダー: Microsoft
- CVE-2026-42826
Azure DevOps Information Disclosure Vulnerability - CVE-2026-35428
Azure Cloud Shell Spoofing Vulnerability - CVE-2026-35435
Azure AI Foundry Elevation of Privilege Vulnerability - CVE-2026-34327
Microsoft Partner Center Spoofing Vulnerability - CVE-2026-33844
Azure Managed Instance for Apache Cassandra Remote Code Exec
同じ弱点: CWE-347
- CVE-2026-42193
Plunk: SNS webhook forgery - CVE-2026-44497
ZEBRA: Consensus Divergence in Transparent Sighash Hash-Type - CVE-2026-41669
Admidio: SAML Signature Validation Result Ignored — Forged A - CVE-2026-7689
Dolibarr ERP CRM Online Signature security.lib.php dol_verif - CVE-2026-33467
Improper Verification of Cryptographic Signature in Elastic
V. CVE-2024-42220へのコメント
まだコメントはありません