製品・ソフトウェアに関する情報
Microsoft Word の情報漏えいの脆弱性
Title Microsoft Word の情報漏えいの脆弱性
Summary

Microsoft 365 Apps、Office、Word には、Microsoft Word に不備があるため、情報を公開される脆弱性が存在します。

Possible impacts 情報を公開される可能性があります。 
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Sept. 12, 2023, midnight
Registration Date Sept. 20, 2023, 1:25 p.m.
Last Update July 1, 2024, 12:04 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Affected System
マイクロソフト
Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office 2019 for 32-bit editions
Microsoft Office 2019 for 64-bit editions
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Word 2013 RT SP1
Microsoft Word 2013 SP1 (32-bit editions)
Microsoft Word 2013 SP1 (64-bit editions)
Microsoft Word 2016 (32-bit edition)
Microsoft Word 2016 (64-bit edition)
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2023年09月20日]   掲載 Sept. 20, 2023, 10:56 a.m.
2 [2024年07月01日] 
  CVSS による深刻度:内容を更新 
  CWE による脆弱性タイプ一覧:内容を更新
July 1, 2024, 11:09 a.m.

NVD Vulnerability Information
CVE-2023-36761
Summary

Microsoft Word Information Disclosure Vulnerability

Publication Date Sept. 13, 2023, 2:15 a.m.
Registration Date Sept. 14, 2023, 10 a.m.
Last Update Nov. 21, 2024, 5:10 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:microsoft:word:2013:sp1:*:*:rt:*:*:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:*
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:*
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:word:2016:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:word:2016:*:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x64:*
cpe:2.3:a:microsoft:word:2013:sp1:*:*:*:*:x64:*
cpe:2.3:a:microsoft:word:2013:sp1:*:*:*:*:x86:*
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:*:x86:*
Related information, measures and tools
Common Vulnerabilities List