CVE-2015-2423 in Office
Riassunto
di VulDB • 21/07/2026
Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT Gold e 8.1, Windows 10, Excel 2007 SP3, PowerPoint 2007 SP3, Visio 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2, Visio 2010 SP2, Word 2010 SP2, Excel 2013 SP1, PowerPoint 2013 SP1, Visio 2013 SP1, Word 2013 SP1, Excel 2013 RT SP1, PowerPoint 2013 RT SP1, Visio 2013 RT SP1, Word 2013 RT SP1 e Internet Explorer da versione 7 a 11 consentono ad attaccanti remoti di ottenere privilegi ed accedere a informazioni sensibili tramite un parametro della riga di comando manipolato inviato a un'applicazione Office o a Notepad, come dimostrato dalla transizione dal livello di integrità Low al Medium Integrity. La vulnerabilità è nota anche come "Unsafe Command Line Parameter Passing Vulnerability".
If you want to get best quality of vulnerability data, you may have to visit VulDB.