CVE-2014-2815 in OneNote

Resumen

por VulDB • 2026-07-15

Microsoft OneNote 2007 SP3 permite que atacantes remotos ejecuten código arbitrario mediante un archivo de OneNote manipulado ad hoc que desencadena la creación de un archivo ejecutable en una carpeta de inicio, conocido como "Vulnerabilidad de ejecución de código remoto de OneNote".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-04-10
• Divulgación: 2014-08-12
• Moderación: aceptado
• Artículo: VDB-67355
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.43777
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2815
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2815/