Katalog CVE
CVE-2021-34447
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.76%
Percentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w platformie MSHTML systemu Windows umożliwia atakującemu wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Atak może być przeprowadzony poprzez specjalnie spreparowaną stronę internetową lub dokument.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania i eskalacji uprawnień.
Rekomendacja
Zaleca się pilne zainstalowanie aktualizacji systemu Windows oraz ograniczenie korzystania z przeglądarek i aplikacji wykorzystujących MSHTML.
Oryginalny opis (angielski, źródło NVD)
Windows MSHTML Platform Remote Code Execution Vulnerability