Vulnérabilité · NVD

CVE-2023-36565

CVE-2023-36565, classée high par l'éditeur : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Échelle bulletin éditeur : CVSS NVD en attente Publié le 2023-10-10

EN Microsoft Office Graphics Elevation of Privilege Vulnerability

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 0.42% exploit très peu probable percentile 35.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Copilot Android com.microsoft.office.officehubrow

Affecté <16.0.16827.20138 Corrigé 16.0.16827.20138 Dernière suivie 16.0.20506.20016 patchée

Builds affectées observées (2)

16.0.16731.20178 16.0.15726.20196
Microsoft Office macOS brew:cask:microsoft-office

Affecté - Corrigé - Dernière suivie 16.113.26092012 indéterminé

Configurations CPE vulnérables (3)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	office Android	Android	<16.0.16827.20138	cpe:2.3:a:microsoft:office::::::android::*
microsoft	office macOS	macOS	-	cpe:2.3:a:microsoft:office:2019:::::macos::
microsoft	office_long_term_servicing_channel macOS	macOS	-	cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:::::macos::