CVE-2015-1642
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en Microsoft Office versiones 2007, 2010 y 2013 permite a atacantes ejecutar código malicioso cuando un usuario abre un documento especialmente preparado. Esto es peligroso porque el atacante obtiene control total del sistema de la víctima.
Vulnerabilidad de corrupción de memoria en Microsoft Office 2007 SP3, 2010 SP2 y 2013 SP1 que permite ejecución remota de código al procesar documentos malformados. El vector de ataque es la interacción del usuario (apertura de archivo crafted); no se requiere autenticación ni privilegios especiales. La vulnerabilidad resulta en ejecución de código arbitrario con los privilegios del usuario que ejecuta Office.
El análisis completo de esta CVE está disponible en portugués →