CVE-2014-4117 in Office

Riassunto

di VulDB • 18/06/2026

Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 e SP2, Word 2010 SP1 e SP2, Office for Mac 2011, Office Compatibility Pack SP3, Word Automation Services su SharePoint Server 2010 SP1 e SP2, e Word Web Apps 2010 Gold, SP1 e SP2 consentono agli attaccanti remoti di eseguire codice arbitrario tramite proprietà manipolate in un documento Word, noto come "Vulnerabilità del formato file Microsoft Word".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2014
• Divulgazione: 15/10/2014
• Moderazione: accettato
• Voce: VDB-67829
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.17458
• KEV: no
• Attività: molto basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4117/