Katalog CVE

CVE-2023-21716

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
82.30%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w programie Microsoft Word. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.

Ocena ryzyka

Ryzyko przejęcia kontroli nad systemem użytkownika, jeśli ten otworzy specjalnie spreparowany dokument Word.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Microsoft Word i Office.

Oryginalny opis (angielski, źródło NVD)

Microsoft Word Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS