CVE-2015-2545highbajo ataque

CVE-2015-2545

Publicada el · Actualizada el

73Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 86%
de la publicación al arma
Publicada en NVD9 sept
CISA KEV+2367d
probabilidad de explotación
86%top 1% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2022-03-24

Apply updates per vendor instructions.

En resumen

Las versiones de Microsoft Office 2007 a 2013 pueden ser explotadas mediante archivos de imagen EPS cuidadosamente modificados, permitiendo que atacantes ejecuten código malicioso en tu computadora al abrir un documento infectado. El riesgo afecta a usuarios que abren documentos de fuentes no confiables.

Detalle técnico

Vulnerabilidad de ejecución remota de código en Microsoft Office (2007 SP3 hasta 2013 RT SP1) a través del procesamiento de imágenes EPS (Encapsulated PostScript) malformadas. El vector de ataque es basado en documentos; un atacante puede incrustar un archivo EPS malicioso en un documento de Office, que ejecuta código arbitrario en el contexto de la aplicación cuando se procesa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted EPS image, aka "Microsoft Office Malformed EPS File Vulnerability."
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
Referencias
http://blog.morphisec.com/exploit-bypass-emet-cve-2015-2545https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-099https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2545http://www.securitytracker.com/id/1033488