CVE-2024-30040

Nome do software vulnerável e versões afetadas:

Windows MSHTML (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na plataforma MSHTML dos sistemas operacionais Windows. É causada por erros no tratamento de dados de entrada. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário se um usuário abrir um arquivo especialmente criado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.