CVE-2015-6106 in Office

الملخص

بحسب VulDB • 22/06/2026

تسمح مكتبة الخطوط في نظام التشغيل Windows من Microsoft، بما في ذلك Vista SP2 وWindows Server 2008 SP2 وOffice 2007 SP3 وOffice 2010 SP2 وWord Viewer وSkype for Business 2016 وLync 2010 وLync 2013 SP1 ولوحة تحكم Live Meeting 2007، لمهاجمين عن بُعد بتنفيذ كود عشوائي عبر خط مدمج مُعدّ بشكل متعمد (crafted embedded font)، ويُعرف ذلك بـ "Graphics Memory Corruption Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/08/2015
• إفشاء: 09/12/2015
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.17321
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6106
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6106/