CVE-2015-2424highbajo ataqueCWE-787

CVE-2015-2424

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft PowerPoint

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 40%
de la publicación al arma
Publicada en NVD14 jul
CISA KEV+2424d
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Una falla en aplicaciones de Microsoft Office (Word y PowerPoint) permite que atacantes cierren el programa o ejecuten código malicioso enviando un documento especialmente creado. El problema ocurre porque el software no verifica correctamente el acceso a la memoria.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (CWE-787) en aplicaciones Office 2007-2013 desencadenada al procesar documentos Office malformados. Atacantes remotos pueden lograr ejecución de código arbitrario o denegación de servicio mediante corrupción de memoria; el vector requiere interacción del usuario (apertura del archivo).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a