CVE-2014-6352

AltoPublicado

Vulnerabilidad de inyección de código en Microsoft Windows

Publicado: 22 oct 2014
Actualizado: 22 oct 2025
Asignación de CNA: microsoft
Evidencia observada: 20 oct 2014

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

77,5 %

Alto · próximos 30 días

Percentil: 99,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

CISA conocida explotada

Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.

Resumen

Microsoft Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permiten a atacantes remotos ejecutar código arbitrario a través de un objeto OLE manipulado, tal y como fue demostrado activamente en octubre 2014 con un documento de PowerPoint manipulado.

Fuentes

Microsoft Windows - OLE Package Manager SandWormExploit
Vlad Ovtchinikov · windows · 20 oct 2014
Microsoft Windows - OLE Package Manager Code Execution (MS14-060) (Metasploit)Exploit
Metasploit · windows_x86 · 20 oct 2014
Microsoft Windows - OLE Remote Code Execution 'Sandworm' (MS14-060)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.