CVE-2014-4117
Kritik
Açıklama
Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 ve SP2, Word 2010 SP1 ve SP2, Office for Mac 2011, Office Compatibility Pack SP3, SharePoint Server 2010 SP1 ve SP2 üzerindeki Word Automation Services ile Word Web Apps 2010 Gold, SP1 ve SP2; bir Word belgesindeki özel olarak hazırlanmış özellikler aracılığıyla uzaktan saldırganların keyfi kod çalıştırmasına izin verir, bu durum "Microsoft Word File Format Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Office
Yayın15 Eki 2014
İlk görülme15 Eki 2014
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2007, 2010, 2011 | — |
| microsoft office_compatibility_pack | Aralık belirtilmemiş | — |
| microsoft sharepoint_server | 2010 | — |
| microsoft word | 2010 | — |
| microsoft word_web_apps | 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.