CVE-2014-6362 in Office

सारांश

द्वारा VulDB • 29/07/2026

माइक्रोसॉफ्ट ऑफिस 2007 SP3, 2010 SP2 और 2013 Gold तथा SP1 में use-after-free दोष है जिसके कारण दूरस्थ आक्रमणकारी एक तैयार किया गया दस्तावेज़ के माध्यम से ASLR सुरक्षा तंत्र को पार कर सकते हैं। इसे "माइक्रोसॉफ्ट ऑफिस कंपोनेंट यूज आफ्टर फ्री दोष" भी कहा जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/09/2014
• प्रकटीकरण: 10/02/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-69158
• CPE: तैयार
• CWE: CWE-416 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.16160
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Hostingprovider, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6362
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6362/