Microsoft Office 整数下溢漏洞 CVE-2015-2470 CNNVD-201508-137

9.3 AV AC AU C I A
发布: 2015-08-15
修订: 2018-10-30

Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office中存在远程代码执行漏洞,该漏洞源于程序将整数值降低超过其指定的最小值。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。以下产品及版本受到影响:Microsoft Office 2007 SP3,Office 2010 SP2,Office 2013 SP1,Office 2013 RT SP1,Office for Mac 2011,Word Viewer。

0%
当前有1条漏洞利用/PoC
当前有6条受影响产品信息