Veille CVE

‹ Retour à la liste

CVE-2024-38217

5.4 Moyenne Exploitée activement

Publiée le 10/09/2024 à 19:15 · Modifiée le 10/08/2026 à 18:19 · Analysée par le NVD · Source : secure@microsoft.com

Catalogue CISA KEV — Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability

Ajoutée le 10/09/2024 · Échéance de correction (agences US) : 01/10/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

Windows Mark of the Web Security Feature Bypass Vulnerability

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 5.4 Moyenne secure@microsoft.com CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs