CVE-2015-2470

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 27%

de la publicación al arma6 días

Publicada en NVD15 ago

1ª PoC+6d

probabilidad de explotación

27%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Integer underflow in Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011, and Word Viewer allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Integer Underflow Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37924 cve_referencewww.exploit-db.com/exploits/37924/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-081 https://www.exploit-db.com/exploits/37924/http://www.securitytracker.com/id/1033239