CVE-2015-6172 in Office

Riassunto

di VulDB • 21/06/2026

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2016, Word 2013 RT SP1 e Office Compatibility Pack SP3 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un messaggio di posta elettronica manipolato elaborato da Outlook, noto come "Microsoft Office RCE Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/08/2015
• Divulgazione: 09/12/2015
• Moderazione: accettato
• Voce: VDB-79504
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.53941
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6172
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6172/