Vulnérabilité · NVD

CVE-2024-38250

CVE-2024-38250, sévérité high (CVSS 7.8) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.8
Exploitation: 0.7 %
Apps suivies: 1
Encore exposées: 0

Publié le 2024-09-10

EN Windows Graphics Component Elevation of Privilege Vulnerability

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 0.70% au-dessus de la médiane percentile 51.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Office macOS brew:cask:microsoft-office

Affecté - Corrigé - Dernière suivie 16.113.26092012 indéterminé

NVD référence 17 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2022 (Server Core installation) Corrigé dans 10.0.20348.2700
Windows Server 2022 Corrigé dans 10.0.25398.1128
Windows Server 2019 Corrigé dans 10.0.17763.6293
Windows Server 2016 Corrigé dans 10.0.14393.7336
Windows 11 23H2 · 2023-H2 Corrigé dans 10.0.22631.4169
Windows 11 22H2 · 2022-H2 Corrigé dans 10.0.22621.4169
Windows 11 21H2 · 2021-H2 Corrigé dans 10.0.22000.3197
Windows 10 22H2 · 2022-H2 Corrigé dans 10.0.19045.4894
Windows 10 21H2 · 2021-H2 Corrigé dans 10.0.19044.4894
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.6293
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.7336

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	office_long_term_servicing_channel macOS	macOS	-	cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:::::macos::

Voir sur NVD ↗ Advisory · msrc.microsoft.com