CVE-2023-35311
Publiée le 2023-07-11 · Dernière modification le 2026-10-08 KEV — activement exploitée
Les utilisateurs de Microsoft Outlook sont concernés par une faille permettant à un attaquant de contourner les fonctions de sécurité intégrées. En incitant un utilisateur à interagir avec un e-mail spécialement conçu, un attaquant distant peut exécuter un code malveillant pour prendre le contrôle total du système. Aucune authentification préalable ni privilèges particuliers ne sont requis pour lancer l'attaque.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Outlook Security Feature Bypass Vulnerability — Microsoft Outlook contains a security feature bypass vulnerability that allows an attacker to bypass the Microsoft Outlook Security Notice prompt. Ajoutée au catalogue KEV de la CISA le 2023-07-11. Date limite de correction (agences fédérales américaines) : 2023-08-01.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Outlook Security Feature Bypass Vulnerability