CVE-2023-33148
Microsoft 365 Apps および Office には、権限を昇格される脆弱性が存在します
報告者
ルスラン サイフィエフ、デニス ファウストヴ
概要
Microsoft 365 Apps および Office には、権限を昇格される脆弱性が存在します。
影響を受けるシステムおよびバージョン
Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office 2013 Click-to-Run (C2R) for 32-bit editions
Microsoft Office 2013 Click-to-Run (C2R) for 64-bit editions
Microsoft Office 2019 for 32-bit editions
Microsoft Office 2019 for 64-bit editions
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値:7.8
参考情報
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33148
