CVE-2023-36761mediumbajo ataqueCWE-20

CVE-2023-36761: fallo de gravedad media en Microsoft 365 Apps for Enterprise

Microsoft Word Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office+ Monitorear Microsoft 365 Apps

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

48Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 20%
de la publicación al arma
Publicada en NVD12 sept
CISA KEV12 sept
Acción exigida por CISAplazo federal: 2023-10-03

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft Word puede filtrar información sensible de documentos al procesar archivos especialmente diseñados, permitiendo que atacantes vean datos a los que no deberían tener acceso.

Detalle técnico

Una vulnerabilidad de validación inadecuada de entrada (CWE-20) en Microsoft Word permite la divulgación de información a través de archivos de documento maliciosos. El ataque requiere interacción del usuario (apertura del documento) y puede exponer contenido sensible en memoria o en la estructura del documento sin requerir privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Word Information Disclosure Vulnerability
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C
Productos afectados
Microsoft · Microsoft 365 Apps for EnterpriseMicrosoft · Microsoft Office 2019Microsoft · Microsoft Office LTSC 2021Microsoft · Microsoft Word 2013 Service Pack 1Microsoft · Microsoft Word 2016
CVEs relacionadas — Microsoft 365 Apps for Enterprise

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-23397CRITICALMicrosoft Outlook Elevation of Privilege VulnerabilityEPSS 97.2%KEVCVE-2024-21413CRITICALMicrosoft Outlook Remote Code Execution VulnerabilityEPSS 94.7%KEVCVE-2026-21509HIGHMicrosoft Office Security Feature Bypass VulnerabilityEPSS 70.8%KEVCVE-2021-42292HIGHMicrosoft Excel Security Feature Bypass VulnerabilityEPSS 43.0%KEVCVE-2023-35311HIGHMicrosoft Outlook Security Feature Bypass VulnerabilityEPSS 15.5%KEVCVE-2023-21715HIGHMicrosoft Publisher Security Feature Bypass VulnerabilityEPSS 12.0%KEV