CVE-2014-2815 in OneNote

الملخص

بحسب VulDB • 02/07/2026

يتيح Microsoft OneNote 2007 SP3 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر ملف OneNote مُعدّ بعناية يؤدي إلى إنشاء ملف قابل للتنفيذ في مجلد بدء التشغيل، ويُعرف أيضًا باسم "ثغرة التنفيذ البعيد للرموز البرمجية في OneNote".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/04/2014
• إفشاء: 12/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67355
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.43777
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2815
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2815/