5月のMS月例パッチが公開 - 複数のゼロデイ脆弱性を修正

「CVE-2024-30040」は、「Windows MSHTMLプラットフォーム」において入力検証に不備があり、セキュリティ機能をバイパスされる脆弱性。

脆弱な「COM/OLEコントロール」から保護する「Microsoft 365」や「Office」の緩和策をバイパスされるおそれがある。CVSS基本値は「8.8」と評価されている。

「Windows DWM Coreライブラリ」に判明したヒープベースのバッファオーバーフローの脆弱性「CVE-2024-30051」についても悪用されており、情報が公開されている。悪用されると「SYSTEM権限」を取得されるおそれがある。CVSS基本値は「7.8」。

また「Visual Studio」に判明したサービス拒否の脆弱性「CVE-2024-30046」については、脆弱性が公開されている。アドバイザリの公開時点で悪用は確認されておらず、悪用可能性指標は「悪用される可能性は低い」とした。

（Security NEXT - 2024/05/15 ）ツイート