CVE-2014-1756
Kritik
Açıklama
Simplified Chinese Proofing Tool etkinleştirildiğinde; Microsoft Office 2007 SP3, 2010 SP1 ve SP2 ile 2013 Gold, SP1, RT ve RT SP1 sürümlerindeki güvenilmeyen arama yolu zafiyeti, mevcut çalışma dizininde bulunan bir Truva atı DLL aracılığıyla yerel kullanıcıların yetki yükseltmesine olanak tanır; bu durum, bir .docx dosyası içeren bir dizinle örneklendirilmiştir ve "Microsoft Office Chinese Grammar Checking Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Office
Yayın14 May 2014
İlk görülme14 May 2014
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2007, 2010, 2013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.