CVE-2015-0064

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 30%

da publicação à arma195 dias

Publicada no NVD11 de fev.

1ª PoC+195d

probabilidade de exploração

30%top 2% das CVEs

exploração observada

nãonenhuma fonte reporta

2 exploit(s) público(s)

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word Automation Services in SharePoint Server 2010, Web Applications 2010 SP2, Word Viewer, and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Office Remote Code Execution Vulnerability."

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/37967/não verificado exploitdbwww.exploit-db.com/exploits/37967não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-012 http://secunia.com/advisories/62808 https://www.exploit-db.com/exploits/37967/http://www.securityfocus.com/bid/72463 http://www.securitytracker.com/id/1031720