CVE-2023-33150

Опубликовано: 11 июл. 2023

Источник: nvd

CVSS3: 9.6

EPSS Низкий

Описание

Microsoft Office Security Feature Bypass Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33150
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33150
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*

cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*

cpe:2.3:a:microsoft:office:2019:*:*:*:*:-:x64:*

cpe:2.3:a:microsoft:office:2019:*:*:*:*:-:x86:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x64:*

cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x86:*

cpe:2.3:a:microsoft:word:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:word:2013:sp1:*:*:rt:*:*:*

cpe:2.3:a:microsoft:word:2016:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.02104

Низкий

9.6 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-693

Связанные уязвимости

CVE-2023-33150

CVSS3: 9.6

msrc

около 3 лет назад

Microsoft Office Security Feature Bypass Vulnerability

GHSA-p4qm-vjjr-qmj2

CVSS3: 9.6

github

около 3 лет назад

Microsoft Office Security Feature Bypass Vulnerability

BDU:2023-03734

CVSS3: 9.6

fstec

около 3 лет назад

Уязвимость пакета программ Microsoft Office, связанная с ошибками в настройках безопасности, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 80%

0.02104

Низкий

9.6 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-693