CVE-2024-12019 in Community
Zusammenfassung
von VulDB • 21.06.2026
Die zur Interaktion mit Dokumenten in der Anwendung verwendete API enthält einen Fehler, der es einem authentifizierten Angreifer ermöglicht, den Inhalt von Dateien im zugrunde liegenden Betriebssystem zu lesen. Für die Ausnutzung der Schwachstelle ist ein Konto mit „Lese-“ und „Download“-Rechten für mindestens ein vorhandenes Dokument in der Anwendung erforderlich. Die Ausnutzung dieser Schwachstelle würde es einem Angreifer ermöglichen, den Inhalt jeder Datei zu lesen, auf die der das System ausführende Benutzer Zugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.