Microsoft Office 脆弱性

タイムライン

去年

バージョン

2016215
2013 SP1180
2019166
2013 RT SP1156
2010 SP2153

修復

Official Fix551
Temporary Fix0
Workaround3
Unavailable2
Not Defined64

悪用可能性

High32
Functional0
Proof-of-Concept126
Unproven150
Not Defined312

アクセスベクター

Not Defined0
Physical0
Local59
Adjacent8
Network553

認証

Not Defined0
High2
Low39
None579

ユーザー操作

Not Defined0
Required354
None266

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤30
≤412
≤533
≤666
≤7174
≤8198
≤916
≤10121

CVSSv3 Temp

≤10
≤20
≤30
≤415
≤552
≤665
≤7274
≤890
≤952
≤1072

VulDB

≤10
≤20
≤30
≤418
≤556
≤629
≤7264
≤8117
≤914
≤10122

NVD

≤10
≤20
≤30
≤43
≤55
≤630
≤719
≤8151
≤933
≤104

CNA

≤10
≤20
≤30
≤42
≤53
≤613
≤77
≤836
≤93
≤101

ベンダー

≤10
≤20
≤30
≤43
≤53
≤622
≤713
≤8113
≤96
≤102

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k11
<10k83
<25k379
<50k133
<100k8
≥100k6

本日のエクスプロイト

<1k498
<2k51
<5k48
<10k13
<25k10
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (54): 9, 10, 14.3, 14.3.1, 97, 98, 365 Apps, 365 Apps for Enterprise, 365 ProPlus, 2000, 2000 SP1, 2001, 2002, 2003, 2003 SP1, 2003 SP3, 2004, 2007, 2007 SP2, 2007 SP3, 2007 Sp1, 2008, 2010, 2010 SP, 2010 SP1, 2010 SP2, 2011, 2013, 2013 C2R, 2013 RT, 2013 RT SP1, 2013 SP1, 2016, 2016 C2R, 2016 for Mac, 2019, 2019 for Mac, 2021, LTSC, LTSC 2021, LTSC for Mac 2021, Office 365 Apps for Enterprise, Office 2003, Office Compatibility Pack SP3, Office for Mac 2011, Online Server, SP3, Sp3, Web Apps 2013 SP1, Web Apps Server 2003 SP1, Web Apps Server 2013 SP1, Word Viewer, XP, Xp

Link to Product Website: https://www.microsoft.com/

ソフトウェアタイプ: Office Suite Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年04月09日7.06.7Microsoft Office LTSC/365 Apps for Enterprise Excel メモリ破損$5k-$25k$5k-$25kHighOfficial Fix0.04CVE-2024-26257
2024年02月13日9.08.3Microsoft Office Outlook Remote Code Execution$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.05CVE-2024-21413
2024年02月13日7.36.7Microsoft Office OneNote Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.05CVE-2024-21384
2024年02月13日7.36.7Microsoft Office/Word Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.09CVE-2024-21379
2024年02月13日7.36.7Microsoft Excel/Office/PowerPoint/Publisher/Visio/Word/Skype Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.05CVE-2024-20673
2024年01月09日7.36.7Microsoft Office/365 Apps for Enterprise Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.04CVE-2024-20677
2023年12月12日5.14.7Microsoft Office Word 情報の漏洩$5k-$25k$0-$5kUnprovenOfficial Fix0.02CVE-2023-36009
2023年12月12日5.85.3Microsoft Office/365 Apps for Enterprise 情報の漏洩$5k-$25k$0-$5kUnprovenOfficial Fix0.05CVE-2023-35636
2023年12月12日5.34.8Microsoft Office LTSC 未知の脆弱性$5k-$25k$0-$5kUnprovenOfficial Fix0.02CVE-2023-35619
2023年11月14日5.85.3Microsoft Office 未知の脆弱性$5k-$25k$0-$5kUnprovenOfficial Fix0.04CVE-2023-36413
2023年11月14日7.36.7Microsoft Office/365 Apps for Enterprise Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.02CVE-2023-36045
2023年11月07日4.54.5Microsoft Office/Office LTSC/OneNote 未知の脆弱性$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-36769
2023年10月10日8.27.5Microsoft Office Local Privilege Escalation$5k-$25k$0-$5kUnprovenOfficial Fix0.03CVE-2023-36569
2023年10月10日7.06.4Microsoft Office Click-To-Run Local Privilege Escalation$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2023-36568
2023年10月10日6.25.7Microsoft Office Graphics Local Privilege Escalation$0-$5k$0-$5kUnprovenOfficial Fix0.00CVE-2023-36565
2023年09月12日5.14.7Microsoft Office 未知の脆弱性$5k-$25k$0-$5kUnprovenOfficial Fix0.02CVE-2023-41764
2023年09月12日4.34.0Microsoft Office サービス拒否$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2023-36767
2023年09月12日8.37.8Microsoft Excel Local Privilege Escalation$5k-$25k$0-$5kUnprovenOfficial Fix0.04CVE-2023-36765
2023年08月08日7.26.9Microsoft Visual Studio/Office/365 Apps for Enterprise Remote Code Execution$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.07CVE-2023-36897
2023年08月08日5.85.3Microsoft Office Outlook 情報の漏洩$5k-$25k$0-$5kUnprovenOfficial Fix0.03CVE-2023-36893
2023年08月08日7.36.7Microsoft Office Excel Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2023-36896
2023年08月08日8.17.4Microsoft Office Outlook Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2023-36895
2023年08月08日8.17.4Microsoft Office Visio Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.04CVE-2023-35372
2023年08月08日8.17.4Microsoft Office Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.00CVE-2023-35371
2023年08月08日7.36.7Microsoft Office Visio Remote Code Execution$5k-$25k$0-$5kUnprovenOfficial Fix0.02CVE-2023-36866

595 非表示のエントリあり

エントリの検索キーワード: Microsoft

Interested in the pricing of exploits?

See the underground prices here!