CVE-2014-6334
WysokieStreszczenie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
Ocena ryzyka
Luka ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz stosowanie zabezpieczeń, które ograniczą możliwość otwierania nieznanych dokumentów.
Inne podatności w Microsoft Word 2007 SP3, Word Viewer, Office Compatibility Pack SP3
Zobacz wszystkie- CVE-2015-1651Wysokie
Podatność typu use-after-free w Microsoft Word 2007 SP3, Word Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2014-6335Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
- CVE-2014-6333Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Bad Index Remote Code Execution Vulnerability."