جزئیات آسیب‌پذیری

CVE-2024-38189

بهره‌برداری فعال

Microsoft 365 Apps for EnterpriseMicrosoft OfficeMicrosoft Office LTSCMicrosoft Project

Microsoft Project Remote Code Execution Vulnerability

CVSS 3.1

8.8بالا

Microsoft Project Remote Code Execution Vulnerability

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (microsoft)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

فروشنده	محصول	نسخه‌ها	منبع
Microsoft	Microsoft 365 Apps for Enterprise	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office 2019	19.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Office LTSC 2021	16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases	CVEProject cvelistV5 (CNA)
Microsoft	Microsoft Project 2016	16.0.0.0 ≤ v < 16.0.5461.1001	CVEProject cvelistV5 (CNA)

۸٫۱۹٪

احتمال بهره‌برداری در ۳۰ روز

۹۴٫۸٪

صدک (نسبت به همه‌ی CVEها)