CVE-2015-0097

EPSS 40.9%

Vexday Risk Score

35Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 40.9%KEV nãoPoC públicaNuclei —Metasploit —Patch referenciado

Ciclo de vida

11 mar 2015Publicada en NVD

20 jul 2015PoC pública

Velocidad de armamento

131 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Microsoft Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Excel 2010 SP2, PowerPoint 2010 SP2, and Word 2010 SP2 allow remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Word Local Zone Remote Code Execution Vulnerability."

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/37657no verificado cve_referencewww.exploit-db.com/exploits/37657/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-022 https://www.exploit-db.com/exploits/37657/http://www.securitytracker.com/id/1031896