Към съдържанието

CVE-2023-21716: Microsoft 365 Apps for Enterprise, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Засегнати продукти

  • Microsoft Microsoft 365 Apps for Enterprise: 16.0.1 преди https://aka.ms/OfficeSecurityReleases
  • Microsoft Microsoft Office 2019: 19.0.0 преди https://aka.ms/OfficeSecurityReleases
  • Microsoft Microsoft Office 2019 for Mac: 16.0.0 преди 16.70.23021201
  • Microsoft Microsoft Office LTSC 2021: 16.0.1 преди https://aka.ms/OfficeSecurityReleases
  • Microsoft Microsoft Office LTSC for Mac 2021: 16.0.1 преди 16.70.23021201
  • Microsoft Microsoft Office Online Server: 16.0.1 преди 16.0.10395.20001
  • Microsoft Microsoft Office Web Apps Server 2013 Service Pack 1: 15.0.1 преди 15.0.5529.1000
  • Microsoft Microsoft SharePoint Enterprise Server 2013 Service Pack 1: 15.0.0 преди 15.0.5529.1000
  • Microsoft Microsoft SharePoint Enterprise Server 2016: 16.0.0 преди 16.0.5383.1000
  • Microsoft Microsoft SharePoint Foundation 2013 Service Pack 1: 15.0.0 преди 15.0.5529.1000
  • Microsoft Microsoft SharePoint Server 2019: 16.0.0 преди 16.0.10395.20001
  • Microsoft Microsoft SharePoint Server Subscription Edition: 16.0.0 преди 16.0.15601.20478
  • Microsoft Microsoft Word 2013 Service Pack 1: 15.0.1 преди 15.0.5529.1000
  • Microsoft Microsoft Word 2013 Service Pack 1: 15.0.1 преди 15.0.5529.1000
  • Microsoft Microsoft Word 2016: 16.0.1 преди 16.0.5383.1000
  • Microsoft SharePoint Server Subscription Edition Language Pack: 16.0.0 преди 16.0.15601.20478

Вид слабост

История

  • 14 февруари 2023 Публикувано

Други уязвимости в Microsoft Microsoft 365 Apps for Enterprise

Първоизточници