CVE-2023-36884

2023. július 12. 12:54

Microsoft Office és Windows HTML sérülékenysége
Angol cím: Microsoft Office and Windows HTML vulnerability

Publikálás dátuma: 2023.07.11.
Utolsó módosítás dátuma: 2023.07.11.

Leírás

Bemenet ellenőrzés: A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

Leírás forrása: CWE-20

Elemzés leírás

Eredeti nyelven: Office and Windows HTML Remote Code Execution Vulnerability.

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 8.3 (Magas)
Vektor: AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Hatás pontszáma: 6.0
Kihasználhatóság pontszáma: 1.6

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Magas
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Szükséges
Hatókör (S): Változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

msrc.microsoft.com

Sérülékeny szoftverek

Windows 10, Windows 11, Windows Server 2022, Windows Server 2019, Microsoft Word 2013, Microsoft Word 2016, Microsoft Office LTSC 2021, Microsoft Office 2019, Windows Server 2012, Windows Server 2008, Windows Server 2016