CVE-2015-1641
Microsoft Office Speicherverwundbarkeit
- Veröffentlicht
- 14.04.2015
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 03.11.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word for Mac 2011, Office Compatibility Pack SP3, Word Automation Services auf SharePoint Server 2010 SP2 und 2013 SP1 sowie Office Web Apps Server 2010 SP2 und 2013 SP1 ermöglichen es entfernten Angreifern, beliebigen Code über ein speziell gestaltetes RTF-Dokument auszuführen, auch bekannt als "Microsoft Office-Sicherheitsanfälligkeit bezüglich Speicherbeschädigung".
Quellen
- rtf_exploit_extractorForschung
Skript zum Extrahieren von schädlicher Nutzlast und Täuschungsdokument aus CVE-2015-1641-Exploit-Dokumenten
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.