CVE-2015-2424

גבוהה 8.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft PowerPoint Memory Corruption Vulnerability
נוסף לקטלוג: 3 במרץ 2022
יעד טיפול (פדרלי): 24 במרץ 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."

מדדים

CVSS 3.1: 8.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 38% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-787

מוצרים מושפעים

microsoft: excel viewer; microsoft: office; microsoft: office compatibility pack; microsoft: powerpoint; microsoft: word; microsoft: word viewer

קישורים

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-‮… PatchVendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-‮… PatchVendor Advisory
http://www.securitytracker.com/id/1032899 Broken LinkThird Party AdvisoryVDB Entry
http://www.securitytracker.com/id/1032899 Broken LinkThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-201‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות