ACTIEF MISBRUIKT

CVE-2023-21715: Microsoft Office Publisher Security Feature Bypass Vulnerability

Gegevens
LeverancierMicrosoft
ProductOffice
Actief misbruiktJa
Toegevoegd aan CISA KEV14 feb 2023
CISA-deadline (Amerikaanse overheid)7 mrt 2023
Zwakte (CWE)CWE-863

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

Microsoft Office Publisher contains a security feature bypass vulnerability that allows for a local, authenticated attack on a targeted system.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.