CVE-2014-6335
WysokieStreszczenie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszych wersji oraz unikanie otwierania podejrzanych dokumentów Office.
Inne podatności w Microsoft Word 2007 SP3, Word Viewer, Office Compatibility Pack SP3
Zobacz wszystkie- CVE-2015-1651Wysokie
Podatność typu use-after-free w Microsoft Word 2007 SP3, Word Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2014-6334Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
- CVE-2014-6333Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Invalid Pointer Remote Code Execution Vulnerability."