CVE-2014-1757 in Word

Zusammenfassung

von VulDB • 18.06.2026

Microsoft Word 2007 SP3 und 2010 SP1 und SP2 sowie Office Compatibility Pack SP3 allozieren Speicher falsch bei der Konvertierung von Dateien von einem binären (aka .doc) Format in ein neueres Format, was es Remoteangreifern ermöglicht, beliebigen Code über ein manipuliertes Dokument auszuführen, aka "Microsoft Office File Format Converter Vulnerability."

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 29.01.2014
• Veröffentlichung: 08.04.2014
• Moderieren: akzeptiert
• Eintrag: VDB-12844
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• Exploit: Download
• CVSS: 9.3 (NVD)
• EPSS: 0.17315
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1757
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1757/