CVE-2014-6333
WysokieStreszczenie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz stosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w Microsoft Word 2007 SP3, Word Viewer, Office Compatibility Pack SP3
Zobacz wszystkie- CVE-2015-1651Wysokie
Podatność typu use-after-free w Microsoft Word 2007 SP3, Word Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2014-6335Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
- CVE-2014-6334Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Double Delete Remote Code Execution Vulnerability."