fr en

Vulnérabilité · NVD

CVE-2024-21349

HIGH 8.8 Publié le 2024-02-13

EN Microsoft ActiveX Data Objects Remote Code Execution Vulnerability

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 1.64% au-dessus de la médiane percentile 74.2%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2022 (Server Core installation) Corrigé dans 10.0.20348.2322
Windows Server 2022 Corrigé dans 10.0.25398.709
Windows Server 2019 Corrigé dans 10.0.17763.5458
Windows Server 2016 Corrigé dans 10.0.14393.6709
Windows 11 23H2 · 2023-H2 Corrigé dans 10.0.22631.3155
Windows 11 22H2 · 2022-H2 Corrigé dans 10.0.22621.3155
Windows 11 21H2 · 2021-H2 Corrigé dans 10.0.22000.2777
Windows 10 22H2 · 2022-H2 Corrigé dans 10.0.19045.4046
Windows 10 21H2 · 2021-H2 Corrigé dans 10.0.19044.4046
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.5458
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.6709

Voir sur NVD ↗ Advisory · msrc.microsoft.com