CVE-2024-49147 in Update Catalog

Sumário

de VulDB • 15/08/2026

A desserialização de dados não confiáveis no Catálogo do Microsoft Update permite que um atacante não autorizado eleve os privilégios no servidor web do site.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Reservar: 11/10/2024
• Divulgação: 12/12/2024
• Moderação: aceite
• Entrada: VDB-288194
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01314
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49147
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49147/