CVE-2023-33150

Obejście zabezpieczeń w Microsoft Office (Security Feature Bypass)

CVSS 9.6v3.1pub. 2023-07-11upd. 2026-05-19

Podatność w Microsoft Office umożliwia atakującemu zdalne obejście mechanizmów bezpieczeństwa bez konieczności posiadania uprawnień. Wysoki wynik CVSS 9.6 wskazuje na poważne ryzyko utraty poufności, integralności i dostępności danych.

▸ Pokaż oryginał (EN)

Microsoft Office Security Feature Bypass Vulnerability

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-693 (Protection Mechanism Failure) oznacza, że mechanizm zabezpieczający w Microsoft Office może zostać pominięty lub wyłączony przez atakującego. Atak wymaga interakcji użytkownika (np. otwarcia spreparowanego dokumentu) i może prowadzić do skutków wykraczających poza kontekst pierwotnej aplikacji (Scope: Changed). Szczegółowy mechanizm techniczny nie został ujawniony przez producenta w publicznym opisie.

Skutki

Atakujący może obejść wbudowane mechanizmy ochronne pakietu Office, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności systemu lub danych ofiary.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacje opublikowane przez Microsoft w ramach Patch Tuesday z dnia 2023-07-11 dostępne pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-33150

Kogo dotyczy

Microsoft 365 Apps, Microsoft Office, Microsoft Office Long Term Servicing Channel (LTSC), Microsoft Word — wersje wskazane w referencjach producenta

Uwagi

Podatność opublikowana przez Microsoft w ramach cyklu Patch Tuesday z dnia 11 lipca 2023 roku. Producent nie ujawnił szczegółów technicznych mechanizmu podatności w publicznym opisie.