Exploited Vulnerabilities DailyCVE-2024-21413: Microsoft Office Outlook
EPSS94.6%KEV 1739件中377位
CVEの年2024追加まで約1年
同じベンダーの登録389
同じ製品の登録1
| 項目 | 内容 |
|---|---|
| ベンダー | Microsoft |
| 製品 | Office Outlook |
| 脆弱性の名前 | Microsoft Outlook Improper Input Validation Vulnerability |
| KEVへの追加日 | 2025年2月6日 |
| 米政府機関の対応期限 | 2025年2月27日 |
| ランサムウェアでの悪用 | 不明 |
| CWE | CWE-20 |
CISAの説明（英語）
Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode.
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2025年2月6日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、MicrosoftのOffice Outlookの脆弱性です。