Microsoft Excel 2007 SP3/2010 SP2/2013 RT SP1/2013 SP1 Office Document buffer overflow
CVSS Punteggio Meta Temp | Exploit Prezzo Attuale (≈) | Punteggio di interesse CTI |
---|---|---|
7.0 | $0-$5k | 0.00 |
Una vulnerabilità di livello critico è stata rilevata in Microsoft Excel 2007 SP3/2010 SP2/2013 RT SP1/2013 SP1 (Spreadsheet Software). É interessato una funzione sconosciuta del componente Office Document Handler. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Gli effetti sono noti per riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 14/07/2015 (Website) (non definito). L'advisory è scaricabile da technet.microsoft.com. Questa vulnerabilità è identificata come CVE-2015-2415. Dalla rete può partire l'attacco. L'utilizzo non richiede alcuna forma di autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
È disponibile un plugin per lo scanner Nessus, numero ID 84739 (MS15-070: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3072620)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database Tenable (84739).
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio Meta Temp: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
---|---|---|---|---|---|
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
sbloccare | sbloccare | sbloccare | sbloccare | sbloccare | sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Exploiting
Classe: Buffer overflowCWE: CWE-119
ATT&CK: Sconosciuto
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
0-Day | sbloccare | sbloccare | sbloccare | sbloccare |
---|---|---|---|---|
Oggi | sbloccare | sbloccare | sbloccare | sbloccare |
Nessus ID: 84739
Nessus Nome: MS15-070: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (3072620)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Family: 🔍
OpenVAS ID: 801345
OpenVAS Nome: Microsoft Office Excel Multiple Remote Code Execution Vulnerabilities (3072620)
OpenVAS File: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence Sulle Minacce
Interesse: 🔍Attori Attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
0 giorni di tempo: 🔍
TippingPoint: 🔍
Sequenza temporale
19/03/2015 🔍14/07/2015 🔍
14/07/2015 🔍
14/07/2015 🔍
15/07/2015 🔍
15/07/2015 🔍
31/05/2022 🔍
Fonti
Fornitore: microsoft.comAdvisory: technet.microsoft.com
Stato: Non definito
CVE: CVE-2015-2415 (🔍)
OVAL: 🔍
SecurityTracker: 1032899
Vulnerability Center: 51209 - [MS15-070] Microsoft Excel Remote Code Execution due to Memory Corruption - CVE-2015-2415, Critical
SecurityFocus: 75647
Vedi anche: 🔍
Voce
Data di creazione: 15/07/2015 14:12Aggiornamenti: 31/05/2022 20:47
I cambiamenti: 15/07/2015 14:12 (62), 12/07/2017 12:14 (6), 31/05/2022 20:40 (3), 31/05/2022 20:47 (1)
Completa: 🔍
Ancora nessun commento. Le Lingue: it + en.
Effettua il login per commentare.