CVE-2015-1651
WysokieStreszczenie
Podatność typu use-after-free w Microsoft Word 2007 SP3, Word Viewer i Office Compatibility Pack SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem ofiary, co stanowi poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie otwierania nieznanych dokumentów Office.
Inne podatności w Microsoft Word 2007 SP3, Word Viewer, Office Compatibility Pack SP3
Zobacz wszystkie- CVE-2014-6335Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii usługi (uszkodzenie pamięci) poprzez spreparowany dokument Office.
- CVE-2014-6334Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office.
- CVE-2014-6333Wysokie
Microsoft Word 2007 SP3, Word Viewer oraz Office Compatibility Pack SP3 mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Microsoft Word 2007 SP3, Word Viewer, and Office Compatibility Pack SP3 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."