8.8Alta KEV

CVE-2015-1770Microsoft Office Uninitialized Memory Use Vulnerability

microsoft office Publicada: 2015-06-10 04:00 (hace 11 años)

Explotación conocida — Microsoft Office Uninitialized Memory Use Vulnerability

CISA confirmó el 28.03.2022 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 18.04.2022.

Acción requerida: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2015-1770

Descripción

Microsoft Office 2013 SP1 and 2013 RT SP1 allows remote attackers to execute arbitrary code via a crafted Office document, aka "Microsoft Office Uninitialized Memory Use Vulnerability."

Debilidad (CWE): CWE-824

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
microsoft	office	2013

Referencias y parches

75016 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
1032523 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
MS15-059 vendor-advisoryPatchVendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1770 US Government Resource

Coincidencias CPE (NVD) (2)

cpe:2.3:a:microsoft:office:2013:sp1:*:*:-:*:*:*
cpe:2.3:a:microsoft:office:2013:sp1:*:*:rt:*:*:*

Puntuación CVSS

8.8Alta

Fuente: CISA-ADP · CVSS 3.1

Vector de ataque: Red
Complejidad: Baja
Privilegios: Ninguno
Interacción del usuario: Requerida
Alcance: Sin cambio
Confidencialidad: Alto
Integridad: Alto
Disponibilidad: Alto

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Todas las puntuaciones (4)

CISA-ADP	CVSS 3.1	8.8Alta
nvd	CVSS 3.1	8.8Alta
134c704f-9b21-4f2e-91b3-4a467353bcc0	CVSS 3.1	8.8Alta
nvd	CVSS 2.0	9.3Alta

EPSS (probabilidad de explotación en 30 días)

34.99%

superior al 98 % de todas las CVE

Evaluación de CISA (SSVC)

Explotación: active
Automatizable: no
Impacto técnico: total

Cronología

ID reservado2015-02-17
Publicada2015-06-10 04:00
Llegó a IP-DB2026-10-24 23:33
Añadida a KEV2022-03-28
Última actualización2026-06-17 03:22

Asignada por (CNA): microsoft
Estado en NVD: Analyzed

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

CVE recientes del mismo producto — Microsoft Office / 365 Apps

6.5Media

CVE-2026-108454 hace 18 días

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

6.5Media

CVE-2026-108455 hace 18 días

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

6.5Media

CVE-2026-108453 hace 18 días

Microsoft Office PowerPoint Information Disclosure Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.

8.8Alta

CVE-2026-108450 hace 18 días

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

8.8Alta

CVE-2026-108451 hace 18 días

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Numeric truncation error in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

8.8Alta

CVE-2026-108449 hace 18 días

Microsoft Office Word Remote Code Execution Vulnerability

Microsoft Microsoft 365 Apps for Enterprise; Microsoft Microsoft Office 365 for Mac; Microsoft Microsoft Office LTSC 2021; Microsoft Microsoft Office LTSC 2024

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.