CVE-2015-6172 in Office

摘要

由 VulDB • 2026-07-18

Microsoft Word 2007 SP3、Office 2010 SP2、Word 2010 SP2、Word 2013 SP1、Word 2016、Word 2013 RT SP1 以及 Office Compatibility Pack SP3 允许远程攻击者通过由 Outlook 处理的构造的电子邮件消息执行任意代码，即“Microsoft Office RCE Vulnerability”。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2015-08-14
• 披露: 2015-12-09
• 管理: 已接受
• 条目: VDB-79504
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 9.3 (NVD)
• EPSS: 0.53941
• KEV: 否
• 活动: 非常低
• 部门: Finance, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6172
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6172/