CVE-2015-1641
Уязвимость повреждения памяти в Microsoft Office
- Опубликовано
- 14 апр. 2015 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- microsoft
- Наблюдены доказательства
- 3 нояб. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 99,9 %
- Дата модели
- 25 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word для Mac 2011, Office Compatibility Pack SP3, Word Automation Services в SharePoint Server 2010 SP2 и 2013 SP1, а также Office Web Apps Server 2010 SP2 и 2013 SP1 позволяют удалённым злоумышленникам выполнить произвольный код с помощью специально созданного RTF-документа, также известная как «Microsoft Office Memory Corruption Vulnerability».
Источники
- rtf_exploit_extractorИсследования
Скрипт для извлечения вредоносной нагрузки и документа-приманки из документов эксплойта CVE-2015-1641
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.