Microsoft · SmartScreen Prompt

CVE-2024-29988

SmartScreen Prompt Security Feature Bypass Vulnerability

Exploitée dans des attaques Élevé 8,8 Risque d'attaque : 45%

De quoi s'agit-il

SmartScreen Prompt Security Feature Bypass Vulnerability

CISA: Microsoft SmartScreen Prompt contains a security feature bypass vulnerability that allows an attacker to bypass the Mark of the Web (MotW) feature. This vulnerability can be chained with CVE-2023-38831 and CVE-2024-21412 to execute a malicious file.

Que faire

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Échéance pour les agences fédérales américaines : 21 mai 2024

msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988

Ajoutée à la liste de la CISA: 30 avril 2024
Publiée: 9 avril 2024
Gravité: Élevé 8,8 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 45% dans les 1,2% les plus à risque de toutes les failles connues
Faiblesse: CWE-693
Plus de détails: NVD · CVE.org · CISA

Autres failles exploitées chez Microsoft

Ajouté	Faille	Produit	Gravité	Risque d'attaque
13 oct. 2026	Command InjectionCVE-2026-96951	Windows	Élevé 8,8	9,8%
25 sept. 2026	Code InjectionCVE-2026-65660	SharePoint	Élevé 8,8	8,2%
8 sept. 2026	Link FollowingCVE-2026-81963	Windows	Élevé 7,8	0,4%
8 sept. 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Élevé 7,8	0,4%
26 août 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Élevé 8,8	57%
18 août 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Critique 9,8	77%
18 août 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Critique 9,1	70%
11 août 2026	Windows Ancillary Function Driver for WinSock Use-After-FreeCVE-2026-68820	Windows Ancillary Function Driver for WinSock	Élevé 7,0	0,3%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.