CVE-2015-0064

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 30%

de la publicación al arma195 días

Publicada en NVD11 feb

1ª PoC+195d

probabilidad de explotación

30%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Automation Services in SharePoint Server 2010, Web Applications 2010 SP2, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Office Remote Code Execution Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/37967/no verificado exploitdbwww.exploit-db.com/exploits/37967no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-012 http://secunia.com/advisories/62808 https://www.exploit-db.com/exploits/37967/http://www.securityfocus.com/bid/72463 http://www.securitytracker.com/id/1031720