Microsoft Word Information Disclosure Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft 365 appsвсе версии
• microsoft office2010
• microsoft office2016
• microsoft office2019
• microsoft office online serverвсе версии
• microsoft office web apps2010
• microsoft office web apps2013
• microsoft sharepoint enterprise server2013
• microsoft sharepoint enterprise server2016
• microsoft sharepoint server2010
• microsoft sharepoint server2019
• microsoft word2010
• microsoft word2013
• microsoft word2016

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Microsoft 365 Apps for Enterprise

  • 16.0.1 и новее · до https://aka.ms/OfficeSecurityReleasesзатронута

• Microsoft Microsoft Office 2010 Service Pack 2

  • 13.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office 2016 for Mac

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office 2019

  • 19.0.0 и новее · до https://aka.ms/OfficeSecurityReleasesзатронута

• Microsoft Microsoft Office 2019 for Mac

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office Online Server

  • 16.0.1 и новее · до publicationзатронута

• Microsoft Microsoft Office Web Apps 2010 Service Pack 2

  • 13.0.0 и новее · до publicationзатронута

• Microsoft Microsoft Office Web Apps 2013 Service Pack 1

  • 15.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Enterprise Server 2013 Service Pack 1

  • 15.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Enterprise Server 2016

  • 16.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Server 2010 Service Pack 2

  • 13.0.0.0 и новее · до publicationзатронута

• Microsoft Microsoft SharePoint Server 2019

  • 16.0.0 и новее · до publicationзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-23397Microsoft Outlook Elevation of Privilege VulnerabilityKEV
  98Срочно
• CVE-2024-21413Microsoft Outlook Remote Code Execution VulnerabilityKEV
  97Срочно
• CVE-2026-21509Microsoft Office Security Feature Bypass VulnerabilityKEV
  82Срочно
• CVE-2021-42292Microsoft Excel Security Feature Bypass VulnerabilityKEV
  74На этой неделе
• CVE-2023-35311Microsoft Outlook Security Feature Bypass VulnerabilityKEV
  70На этой неделе
• CVE-2024-38189Microsoft Project Remote Code Execution VulnerabilityKEV
  67На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.