Microsoft · Windows
CVE-2022-30190
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Что это
A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run arbitrary code with the privileges of the calling application. The attacker can then install programs, view, change, or delete data, or create new accounts in the context allowed by the user’s rights.
Please see the MSRC Blog Entry for important information about steps you can take to protect your system from this vulnerability.
CISA: A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run code with the privileges of the calling application.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 5 июля 2022 г.
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 20 мая 2026 г. | Buffer Overflow | Windows | Критическая 9,8 | 99% |
| 28 апр. 2026 г. | Protection Mechanism Failure | Windows | Средняя 4,3 | 71% |
| 13 апр. 2026 г. | Out-of-Bounds Read | Windows | Высокий 7,8 | 12% |
| 13 апр. 2026 г. | Link Following | Windows | Высокий 7,8 | 4,6% |
| 17 февр. 2026 г. | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Высокий 8,8 | 77% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.