Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2008-0015

TLP:CLEAR

Microsoft Windows Video ActiveX Control remote code execution-sårbarhed

Microsoft Windows Video ActiveX Control indeholder en remote code execution-sårbarhed. En angriber kunne udnytte sårbarheden ved at konstruere en særligt udformet webside. Når en bruger får vist websiden, kunne sårbarheden tillede remote code execution. En angriber, der succesfuldt udnyttede denne sårbarhed, kunne få de samme brugerrettigheder som den påloggede bruger.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 76,6 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 17. februar 2026
  • Første kendte udnyttelse: 17. februar 2026
  • CISA's frist for amerikanske myndigheder: 10. marts 2026
  • Første gang set af Risk Letters: 17. februar 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering