CVE-2015-2470

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 27%

da publicação à arma6 dias

Publicada no NVD15 de ago.

1ª PoC+6d

probabilidade de exploração

27%top 2% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Integer underflow in Microsoft Office 2007 SP3, Office 2010 SP2, Office 2013 SP1, Office 2013 RT SP1, Office for Mac 2011, and Word Viewer allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Integer Underflow Vulnerability."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37924 cve_referencewww.exploit-db.com/exploits/37924/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-081 https://www.exploit-db.com/exploits/37924/http://www.securitytracker.com/id/1033239