Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wf6f-rf6g-4xh8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A security feature bypass vulnerability exists when Microsoft Office does not validate URLs.An attacker could send a victim a specially crafted file, which could trick the victim into entering credentials, aka 'Microsoft Office Security Feature Bypass Vulnerability'.

A security feature bypass vulnerability exists when Microsoft Office does not validate URLs.An attacker could send a victim a specially crafted file, which could trick the victim into entering credentials, aka 'Microsoft Office Security Feature Bypass Vulnerability'.

EPSS

Процентиль: 91%
0.07105
Низкий

Связанные уязвимости

CVSS3: 5.5
nvd
почти 6 лет назад

A security feature bypass vulnerability exists when Microsoft Office does not validate URLs.An attacker could send a victim a specially crafted file, which could trick the victim into entering credentials, aka 'Microsoft Office Security Feature Bypass Vulnerability'.

msrc
почти 6 лет назад

Microsoft Office Security Feature Bypass Vulnerability

CVSS3: 6.5
fstec
почти 6 лет назад

Уязвимость пакетов программ Microsoft Office, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 91%
0.07105
Низкий