CVE-2024-12019 in Community
要約
〜によって VulDB • 2026年06月21日
アプリケーション内のドキュメントと対話するために使用されるAPIには、認証済み攻撃者が基盤となるオペレーティングシステム上のファイルの内容を読み取ることを可能にする欠陥が含まれています。この脆弱性を悪用するには、アプリケーション内の少なくとも1つの既存のドキュメントに対して「読み取り」と「ダウンロード」の権限を持つアカウントが必要です。この脆弱性を悪用すると、攻撃者はアプリケーションを実行しているシステムユーザーの権限内で利用可能な任意のファイルの内容を読み取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.