CVE-2023-21714

ŚrednieCVSS 5.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność na ujawnienie informacji w pakiecie Microsoft Office. Atakujący może wykorzystać tę lukę do uzyskania dostępu do poufnych danych.

Ocena ryzyka

Ryzyko wycieku danych wrażliwych w organizacji, co może prowadzić do naruszenia poufności informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla pakietu Office.

Inne podatności w Microsoft Office

Zobacz wszystkie

CVE-2026-26134Wysokie
Przepełnienie lub owinięcie liczb całkowitych w Microsoft Office umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-26110Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-20953Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20952Wysokie
Użycie po zwolnieniu (use after free) w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-20943Wysokie
Podatność niebezpiecznej ścieżki wyszukiwania (untrusted search path) w pakiecie Microsoft Office umożliwia nieautoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2025-53732Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2025-49702Wysokie
W Microsoft Office występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2025-49697Wysokie
W Microsoft Office występuje przepełnienie bufora oparte na stercie, które może zostać wykorzystane przez nieautoryzowanego atakującego do lokalnego wykonania kodu.
CVE-2025-49696Wysokie
W Microsoft Office występuje podatność na odczyt poza zakresem, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2025-49695Wysokie
W Microsoft Office występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Microsoft Office Information Disclosure Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS