CVE-2014-4077highbajo ataque

CVE-2014-4077

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Input Method Editor Japanese

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 55%
de la publicación al arma
Publicada en NVD11 nov
CISA KEV+2752d
Acción exigida por CISAplazo federal: 2022-06-15

Apply updates per vendor instructions.

En resumen

Un fallo en el método de entrada en japonés de Microsoft (IME) permite a los atacantes eludir las restricciones de sandbox enviando un archivo PDF especialmente manipulado. Esto permite que código malicioso se ejecute con privilegios más altos de lo que debería.

Detalle técnico

La vulnerabilidad existe en IMJPDCT.EXE (IME Japonés) en versiones afectadas de Windows y Office, donde un PDF malicioso desencadena un bypass de sandbox. Los atacantes remotos pueden escalar privilegios sin interacción del usuario más allá de abrir el documento; la falla fue explotada activamente en la práctica durante 2014.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, and Office 2007 SP3, when IMJPDCT.EXE (aka IME for Japanese) is installed, allow remote attackers to bypass a sandbox protection mechanism via a crafted PDF document, aka "Microsoft IME (Japanese) Elevation of Privilege Vulnerability," as exploited in the wild in 2014.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a