CVE-2015-2545

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 ve 2013 RT SP1, özel olarak hazırlanmış bir EPS görüntüsü aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir; bu durum "Microsoft Office Malformed EPS File Vulnerability" olarak da bilinir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Microsoft Office

Yayın9 Eyl 2015

İlk görülme9 Eyl 2015

KEV'e eklenme3 Mar 2022

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 24 Mar 2022

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-099

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2007, 2010, 2013, 2016	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.