Microsoft · Office
CVE-2015-1642
Microsoft Office Memory Corruption Vulnerability
Sfruttata in attacchi
Alta 7,8 Probabilità di attacco: 53%
Cos'è
Microsoft Office 2007 SP3, 2010 SP2, and 2013 SP1 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office Memory Corruption Vulnerability."
CISA: Microsoft Office contains a memory corruption vulnerability that allows remote attackers to execute arbitrary code via a crafted document.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 24 marzo 2022
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 14 apr 2026 | Remote Code Execution | Office | Alta 8,8 | 43% |
| 10 feb 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Alta 7,8 | 1,6% |
| 26 gen 2026 | Security Feature Bypass | Office | Alta 7,8 | 71% |
| 7 gen 2026 | PowerPoint Code Injection | Office | Alta 8,8 | 67% |
| 12 ago 2025 | Excel Remote Code Execution | Office | Alta 8,8 | 43% |
| 14 mar 2023 | Outlook Privilege Escalation | Office | Critica 9,8 | 97% |
| 14 feb 2023 | Publisher Security Feature Bypass | Office | Alta 7,3 | 12% |
| 8 giu 2022 | Object Record Corruption | Office | Alta 7,8 | 53% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.