CVE-2014-6352highbajo ataque

CVE-2014-6352

Publicada el 22 oct 2014 · Actualizada el 22 oct 2025

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 3 grupo(s) de amenaza la utilizan.

ssvc Actcvss 7.8epss 77%

de la publicación al armael mismo día

Publicada en NVD22 oct

1ª PoC20 oct

metasploit21 oct

CISA KEV+2683d

Quién la explota — 3

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

APT / EstatalAPT33🇮🇷 MITRE ATT&CK

APT / EstatalBlackTech🇨🇳 MITRE ATT&CK

APT / EstatalPatchwork🇮🇳 MITRE ATT&CK

Acción exigida por CISAplazo federal: 2022-08-25

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Windows permite que atacantes ejecuten código malicioso enviando archivos especialmente preparados, como documentos de PowerPoint, que explotan cómo Windows maneja objetos OLE. Es peligroso porque los atacantes pueden tomar control total de tu computadora simplemente engañándote para que abras un archivo.

Detalle técnico

Vulnerabilidad de ejecución remota de código en el manejo de objetos OLE de Windows, afectando múltiples versiones (Vista hasta Windows 8.1 y Server 2012). El vector de ataque requiere interacción del usuario mediante documentos OLE maliciosos; la falla permite ejecución de código arbitrario con los privilegios del usuario que abre el archivo. La explotación fue confirmada en ataques en la naturaleza mediante documentos PowerPoint diseñados en octubre de 2014.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to execute arbitrary code via a crafted OLE object, as exploited in the wild in October 2014 with a crafted PowerPoint document.

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35236 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35020 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/35235 exploitdbwww.exploit-db.com/exploits/35216no verificado exploitdbwww.exploit-db.com/exploits/35019no verificado exploitdbwww.exploit-db.com/exploits/35055no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://blogs.technet.com/b/srd/archive/2014/11/11/assessing-risk-for-the-november-2014-security-updates.aspx https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-064 http://secunia.com/advisories/61803 https://exchange.xforce.ibmcloud.com/vulnerabilities/97714 https://technet.microsoft.com/library/security/3010060 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2014-6352 http://twitter.com/ohjeongwook/statuses/524795124270653440 http://www.securityfocus.com/bid/70690 http://www.securitytracker.com/id/1031097