CVE-2014-1756
Kritik
Təsvir
Simplified Chinese Proofing Tool aktiv olduqda, Microsoft Office 2007 SP3, 2010 SP1 və SP2, həmçinin 2013 Gold, SP1, RT və RT SP1 versiyalarında mövcud olan etibarsız axtarış yolu zəifliyi, cari işçi kataloqdakı Trojan atı DLL vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə imkan verir; bu, .docx faylı olan bir kataloqla nümayiş etdirilir və "Microsoft Office Chinese Grammar Checking Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Office
Dərc14 may 2014
İlk görülmə14 may 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2007, 2010, 2013 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.