CVE-2015-2431
تسمح Microsoft Office 2007 SP3 و2010 SP2 وLive Meeting 2007 Console وLync 2010 وLync 2010 Attendee وLync 2013 SP1 وLync Basic 2013 SP1 للمهاجمين عن بُعد...
- تم النشر
- 15/08/2015
- محدث
- 06/08/2024
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 21/08/2015
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.2%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح Microsoft Office 2007 SP3 و2010 SP2 وLive Meeting 2007 Console وLync 2010 وLync 2010 Attendee وLync 2013 SP1 وLync Basic 2013 SP1 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر خط مُعدّ خصيصًا من مكتبة رسومات أوفيس (OGL)، وهي المعروفة أيضًا باسم "ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكوّن رسومات Microsoft Office."
المصادر
- Microsoft Office 2007 - 'OGL.dll' DpOutputSpanStretch::OutputSpan Out of Bounds Write (MS15-080)استغلال
Google Security Research · windows · 21/08/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.