VDB
CVE-2023-35636
CVE-2023-35636
PUBLISHED
Es existiert eine Schwachstelle in Microsoft Outlook. Ein Angreifer kann diese zur Offenlegung von NTLM hashes ausnutzen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich, wie z.B. das Öffnen einer speziell gestalteten Datei.
EPSS 10.53% · 93.4th percentile
Risk Scores
EPSS Score
10.53%
93.4th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Microsoft | Microsoft Office LTSC 2021 | |
| Microsoft | Microsoft Office 2019 | |
| Microsoft | Microsoft Office 2016 | |
| Microsoft | Microsoft 365 Apps |
Timeline
- Dec 12, 2023 CVE Published
- Dec 13, 2023 EPSS Score
- Jan 11, 2024 EPSS Score
- Jan 24, 2024 PoC Published
- Mar 10, 2024 EPSS Score
- Mar 21, 2024 PoC Published
- Apr 8, 2024 EPSS Score
- May 7, 2024 EPSS Score
- Jul 4, 2024 EPSS Score
- Aug 3, 2024 EPSS Score
- Sep 1, 2024 EPSS Score
- Oct 29, 2024 EPSS Score