CVE-2014-4117 in Office

Tóm tắt

Bởi VulDB • 10/06/2026

Microsoft Office 2007 SP3, Word 2007 SP3, Office 2010 SP1 và SP2, Word 2010 SP1 và SP2, Office for Mac 2011, Office Compatibility Pack SP3, Word Automation Services trên SharePoint Server 2010 SP1 và SP2, và Word Web Apps 2010 Gold, SP1 và SP2 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các thuộc tính được tạo ra đặc biệt trong một tài liệu Word, còn được gọi là "Lỗ hổng Định dạng Tệp Microsoft Word".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/06/2014
• Tiết lộ: 15/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67829
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.17458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4117/