DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Microsoft Office: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-09-12
Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Informationen falsch darzustellen.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-41764US | — | — | ||
Microsoft Office Spoofing Vulnerability | ||||
| CVE-2023-36767US | medium4.3 | — | ||
Microsoft Office Security Feature Bypass Vulnerability | ||||
| CVE-2023-36766US | medium5.5 | — | ||
Microsoft Excel Information Disclosure Vulnerability | ||||
| CVE-2023-36765US | critical9.8 | — | ||
Microsoft Office Elevation of Privilege Vulnerability | ||||
| CVE-2023-36764US | — | — | ||
Microsoft SharePoint Server Elevation of Privilege Vulnerability | ||||
| CVE-2023-36763US | — | — | ||
Microsoft Outlook Information Disclosure Vulnerability | ||||
| CVE-2023-36762US | — | — | ||
Microsoft Word Remote Code Execution Vulnerability | ||||
| CVE-2023-36761US | medium6.5OT kritisch | KEV | ||
Microsoft Word Information Disclosure Vulnerability | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan