CVE-2014-1809

EPSS 9.95%
Veröffentlicht 14.05.2014 11:13:06
Zuletzt bearbeitet 12.04.2025 10:46:40
Quelle secure@microsoft.com
Teams Watchlist Login
Unerledigt Login

The MSCOMCTL library in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013 Gold, SP1, RT, and RT SP1 makes it easier for remote attackers to bypass the ASLR protection mechanism via a crafted web site, as exploited in the wild in May 2014, aka "MSCOMCTL ASLR Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Office Version2007 Updatesp3

Microsoft ≫ Office Version2010 Updatesp1 Editionx64

Microsoft ≫ Office Version2010 Updatesp1 Editionx86

Microsoft ≫ Office Version2010 Updatesp2 Editionx64

Microsoft ≫ Office Version2010 Updatesp2 Editionx86

Microsoft ≫ Office Version2013

Microsoft ≫ Office Version2013 Updatesp1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	9.95%	0.927

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.8	8.6	6.4	AV:N/AC:M/Au:N/C:P/I:P/A:P

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-024

https://nvd.nist.gov/vuln/detail/CVE-2014-1809

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-1809

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-1809

EUVD