Microsoft Word/Office/Outlook 2003/2007/2010/2013 RTF Document تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Word, Office and Outlook 2003/2007/2010/2013. تتعلق المشكلة بالوظيفة $software_function في المكون RTF Document Handler. ينتج عن التلاعب حدوث تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2014-1761. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها.
من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Microsoft Word, Office and Outlook 2003/2007/2010/2013. تتعلق المشكلة بالوظيفة $software_function في المكون RTF Document Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. قد تم عرض المشكلة في17/11/2003. تم التعرف على الثغرة بتاريخ 24/03/2014. المشكلة تم الإبلاغ عنها بتاريخ 24/03/2014 بواسطة Drew Hintz (Matt) مع Google Security Team كـ 2953095 كـ Bulletin (Technet). تمت مشاركة التنبيه للتنزيل على technet.microsoft.com. تم التنسيق مع البائع قبل النشر العلني.
تُعرف هذه الثغرة باسم CVE-2014-1761. تم إصدار CVE في 29/01/2014. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. تُعد هذه الثغرة ذات أثر تاريخي نظراً لخلفيتها وطريقة التعامل معها.
إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم توفير الاستغلال للتنزيل على securityfocus.com. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 3780 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 73414. يتم تعيينه إلى العائلة MacOS X Local Security Checks. الملحق يعمل بحسب الصنفl. هو يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق121860 (Microsoft Word and Office Web Apps Remote Code Execution Vulnerability (MS14-017)).
أسم الباتش التصحيحي هو2953095. يمكن تحميل تصحيح المشكلة من هنا support.microsoft.com. من الممكن معالجة المشكلة بتطبيق إعداد التكوين Trust Center / Protected View إذا توفر. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.
علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 12683. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 66385), X-Force (91994), Secunia (SA57577), SecurityTracker (ID 1029948) , Vulnerability Center (SBV-43735).
غير متأثر
- Microsoft Wordpad
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.microsoft.com/
CPE 2.3
CPE 2.2
فيديو
Youtube: غير متوفر بعد الآنCVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.5VulDB الدرجة المؤقتة للميتا: 8.4
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍
ADP CISA الدرجة الأساسية: 7.8
ADP CISA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
لغة البرمجة: 🔍
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 73414
Nessus الأسم: MS14-017: Vulnerabilities in Microsoft Word and Office Web Apps Could Allow Remote Code Execution (2949660) (Mac OS X)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍
OpenVAS ID: 804425
OpenVAS الأسم: Microsoft Office Compatibility Pack Remote Code Execution Vulnerabilities (2949660)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Saint ID: msword_rtf
Saint الأسم: Microsoft Word RTF Object Confusion
Qualys ID: 🔍
Qualys الأسم: 🔍
MetaSploit ID: ms14_017_rtf.rb
MetaSploit الأسم: MS14-017 Microsoft Word RTF Object Confusion
MetaSploit ملف: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
تصحيح: 2953095
Config: Trust Center / Protected View
Suricata ID: 2018313
Suricata الفئة: 🔍
Suricata رسالة: 🔍
TippingPoint: 🔍
McAfee IPS: 🔍
McAfee IPS النسخة: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍
الجدول الزمني
17/11/2003 🔍29/01/2014 🔍
24/03/2014 🔍
24/03/2014 🔍
24/03/2014 🔍
24/03/2014 🔍
24/03/2014 🔍
24/03/2014 🔍
25/03/2014 🔍
25/03/2014 🔍
26/03/2014 🔍
08/04/2014 🔍
22/04/2026 🔍
المصادر
المجهز: microsoft.comاستشارة: 2953095
باحث: Drew Hintz (Matt)
منظمة: Google Security Team
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2014-1761 (🔍)
GCVE (CVE): GCVE-0-2014-1761
GCVE (VulDB): GCVE-100-12687
OVAL: 🔍
IAVM: 🔍
X-Force: 91994 - Microsoft Word RTF code execution, High Risk
SecurityFocus: 66385 - Microsoft Word CVE-2014-1761 Remote Memory Corruption Vulnerability
Secunia: 57577
SecurityTracker: 1029948
Vulnerability Center: 43735 - [MS14-017] Microsoft Word Remote Code Execution Vulnerability due to Memory Corruption when Opening a Crafted RTF Document, Critical
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/03/2014 10:37 AMتم التحديث: 22/04/2026 02:58 PM
التغييرات: 26/03/2014 10:37 AM (113), 29/07/2019 09:08 PM (14), 22/04/2024 09:30 PM (24), 12/07/2024 05:29 AM (4), 24/07/2024 06:25 PM (12), 09/09/2024 10:29 PM (1), 03/08/2025 12:36 AM (3), 22/04/2026 02:58 PM (12)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق