Microsoft annonce la correction de plusieurs vulnérabilités critiques affectant les versions susmentionnées des produits Microsoft Office. Selon Microsoft, une de ces vulnérabilités identifiée par «CVE-2023-36767» activement exploitée peut être utilisée pour voler les hashs NTLM lors de l'ouverture d'un document. Ces hashs NTLM peuvent être craqués ou utilisés dans des attaques « NTLM Relay » pour obtenir l'accès au compte.

Par conséquent, l’exploitation du reste des vulnérabilités pourrait permettre à un attaquant de réussir une élévation de privilèges, d’exécuter du code arbitraire à distance, de porter atteinte à la confidentialité de données, de réussir une usurpation d’identité et de contourner la politique de sécurité.