טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.
תיאור (מקור, אנגלית)
Microsoft Office 2007 SP2 and SP3 and 2010 SP1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Computer Graphics Metafile (CGM) file, aka "CGM File Format Memory Corruption Vulnerability."
מוצרים מושפעים
microsoft: office
קישורים6
- www.us-cert.gov/cas/techalerts/TA12-227A.html Third Party AdvisoryUS Government Resource
- docs.microsoft.com/en-us/security-updates/securitybulletins/20…
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mi…
- www.us-cert.gov/cas/techalerts/TA12-227A.html Third Party AdvisoryUS Government Resource
- docs.microsoft.com/en-us/security-updates/securitybulletins/20…
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mi…
מדדים
- EPSS — סבירות ניצול
- 20% אחוזון 97 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-119