CVE-2014-6364

Опубликовано: 11 дек. 2014

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Use-after-free vulnerability in Microsoft Office 2007 SP3; 2010 SP2; 2013 Gold, SP1, and SP2; and 2013 RT Gold and SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."

Комментарий

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2010:sp2:x64:*:*:*:*:*

cpe:2.3:a:microsoft:office:2010:sp2:x86:*:*:*:*:*

cpe:2.3:a:microsoft:office:2013:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2013:*:*:*:gold:*:*:*

cpe:2.3:a:microsoft:office:2013:*:*:*:rt_gold:*:*:*

cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:office:2013:sp2:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.31739

Средний

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-68j5-5p29-q76h

github

больше 3 лет назад