Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

msrc логотип

CVE-2021-40486

Опубликовано: 12 окт. 2021
Источник: msrc
CVSS3: 7.8
EPSS Низкий

Описание

Microsoft Word Remote Code Execution Vulnerability

FAQ

Is the Preview Pane an attack vector for this vulnerability?

Yes, the Preview Pane is an attack vector.

Обновления

ПродуктСтатьяОбновление
Microsoft Word 2013 Service Pack 1 (32-bit editions)
Microsoft Word 2013 Service Pack 1 (64-bit editions)
Microsoft Word 2013 RT Service Pack 1
-
Microsoft Office Web Apps Server 2013 Service Pack 1
Microsoft Word 2016 (32-bit edition)
Microsoft Word 2016 (64-bit edition)
Microsoft SharePoint Enterprise Server 2016
Microsoft SharePoint Enterprise Server 2013 Service Pack 1
Microsoft Office 2019 for 32-bit editions
-
Microsoft Office 2019 for 64-bit editions
-

Показывать по

Возможность эксплуатации

Publicly Disclosed

No

Exploited

No

Latest Software Release

Exploitation Less Likely

Older Software Release

Exploitation Less Likely

DOS

N/A

EPSS

Процентиль: 89%
0.04235
Низкий

7.8 High

CVSS3

Связанные уязвимости

CVSS3: 7.8
nvd
больше 4 лет назад

Microsoft Word Remote Code Execution Vulnerability

CVSS3: 7.8
github
больше 3 лет назад

Microsoft Word Remote Code Execution Vulnerability

CVSS3: 8.8
fstec
больше 4 лет назад

Уязвимость текстового редактора Microsoft Word , связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 89%
0.04235
Низкий

7.8 High

CVSS3