Microsoft · Office
CVE-2015-1770
Microsoft Office Uninitialized Memory Use Vulnerability
Saldırılarda istismar ediliyor
Yüksek 8,8 Saldırı olasılığı: 35%
Nedir
Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Uninitialized Memory Use Vulnerability."
CISA: Microsoft Office allows remote attackers to execute arbitrary code via a crafted Office document.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 18 Nisan 2022
Microsoft için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Nis 2026 | Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 10 Şub 2026 | Word Reliance on Untrusted Inputs in a Security Decision | Office | Yüksek 7,8 | 1,6% |
| 26 Oca 2026 | Security Feature Bypass | Office | Yüksek 7,8 | 71% |
| 7 Oca 2026 | PowerPoint Code Injection | Office | Yüksek 8,8 | 67% |
| 12 Ağu 2025 | Excel Remote Code Execution | Office | Yüksek 8,8 | 43% |
| 14 Mar 2023 | Outlook Privilege Escalation | Office | Kritik 9,8 | 97% |
| 14 Şub 2023 | Publisher Security Feature Bypass | Office | Yüksek 7,3 | 12% |
| 8 Haz 2022 | Object Record Corruption | Office | Yüksek 7,8 | 53% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.