Medium WID-SEC-2023-3138 3 CVEs

Microsoft Office Produkte: Mehrere Schwachstellen

Published Dec 12, 2023 · Updated Dec 12, 2023 · de-DE

Vendor: Microsoft Product: 365 Apps Product: Office Product: Office 2016 Product: Office 2019 Product: Office LTSC 2021 Product: Office LTSC for Mac 2021 Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um falsche Informationen darzustellen und um Informationen offenzulegen.

Product

Microsoft 365 Apps ist eine Office Suite für zahlreiche Büroanwendungen.
Die Microsoft Office Suite beinhaltet zahlreiche Büroanwendungen wie Textverarbeitung, Tabellenkalkulation, Datenbank und weitere Applikationen.

Vulnerabilities 3

Medium 6.5

CVE-2023-35636 Public exploit EPSS 18%

Microsoft Outlook Information Disclosure Vulnerability

Microsoft Outlook Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise Microsoft Office LTSC 2021 Microsoft Office 2019

Dec 12, 2023
Medium 5.5

CVE-2023-36009

Microsoft Word Information Disclosure Vulnerability

Microsoft Word Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise Microsoft Office LTSC 2021 Microsoft Office LTSC for Mac 2021

Dec 12, 2023
Medium 5.3

CVE-2023-35619

Microsoft Outlook for Mac Spoofing Vulnerability

Microsoft Outlook for Mac Spoofing Vulnerability

Microsoft Microsoft Office LTSC for Mac 2021

Dec 12, 2023

Revision history

2023-12-12 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2023-12-12
https://msrc.microsoft.com/update-guide