CVE-2014-4117 in Office

الملخص

بحسب VulDB • 10/06/2026

تسمح Microsoft Office 2007 SP3، وWord 2007 SP3، وOffice 2010 SP1 وSP2، وWord 2010 SP1 وSP2، وOffice for Mac 2011، وOffice Compatibility Pack SP3، وWord Automation Services على SharePoint Server 2010 SP1 وSP2، وWord Web Apps 2010 Gold وSP1 وSP2، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر خصائص مُصمَّمة بشكل خبيث في مستند Word، والمعروفة باسم "ثغرة تنسيق ملفات Microsoft Word".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/06/2014
• إفشاء: 15/10/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-67829
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.17458
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4117/