Microsoft Office 嵌入字体漏洞 CVE-2014-2778 CNNVD-201406-241

9.3 AV AC AU C I A
发布： 2014-06-11
修订： 2018-10-12

Microsoft Word和Office Compatibility Pack SP3都是美国微软（Microsoft）公司的Office系列产品。Word是一套文字处理软件。Office Compatibility Pack SP3是一套Office兼容包。 受影响的Microsoft Office软件分析特制文件的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。以下软件受到影响：Microsoft Word 2007 SP3和Office Compatibility Pack SP3。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息