CVE-2015-1649

Опубликовано: 14 апр. 2015

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Use-after-free vulnerability in Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Viewer, Office Compatibility Pack SP3, Word Automation Services on SharePoint Server 2010 SP2, and Office Web Apps Server 2010 SP2 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Component Use After Free Vulnerability."

Комментарий

CWE-416: Use After Free

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:office:2010:sp2:x64:*:*:*:*:*

cpe:2.3:a:microsoft:office:2010:sp2:x86:*:*:*:*:*

cpe:2.3:a:microsoft:office_compatibility_pack:*:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_web_apps:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:office_web_apps:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:sharepoint_server:2013:sp1:*:*:*:*:*:*

cpe:2.3:a:microsoft:word:2007:sp3:*:*:*:*:*:*

cpe:2.3:a:microsoft:word:2010:sp2:*:*:*:*:*:*

cpe:2.3:a:microsoft:word:2013:sp1:*:*:rt:*:*:*

cpe:2.3:a:microsoft:word_viewer:*:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.55659

Средний

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-29q7-v5hv-33hm

github

больше 3 лет назад

BDU:2015-09923

fstec

больше 10 лет назад

Уязвимость программы для просмотра текста Microsoft Word Viewer, позволяющая злоумышленнику выполнить произвольный код c привилегиями текущего пользователя

BDU:2015-09922

fstec

больше 10 лет назад

Уязвимость текстового редактора Microsoft Word, позволяющая злоумышленнику выполнить произвольный код c привилегиями текущего пользователя

BDU:2015-09921

fstec

больше 10 лет назад

Уязвимость пакета программ Microsoft Office Web Apps, позволяющая злоумышленнику выполнить произвольный код c привилегиями текущего пользователя

BDU:2015-09920

fstec

больше 10 лет назад

Уязвимость пакета программ Microsoft Office, позволяющая злоумышленнику выполнить произвольный код c привилегиями текущего пользователя

EPSS

Процентиль: 98%

0.55659

Средний

9.3 Critical

CVSS2

Дефекты

NVD-CWE-Other