CVE-2014-4117 in Office

Sumário

de VulDB • 10/06/2026

Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 e SP2, Word 2010 SP1 e SP2, Office for Mac 2011, Office Compatibility Pack SP3, Word Automation Services no SharePoint Server 2010 SP1 e SP2, e Word Web Apps 2010 Gold, SP1 e SP2 permitem que atacantes remotos executem código arbitrário por meio de propriedades manipuladas em um documento do Word, conhecido como "Microsoft Word File Format Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 12/06/2014
• Divulgação: 15/10/2014
• Moderação: aceite
• Entrada: VDB-67829
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.17458
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4117/