ACTIEF MISBRUIKT

CVE-2015-1641: Microsoft Office Memory Corruption Vulnerability

Gegevens
LeverancierMicrosoft
ProductOffice
Actief misbruiktJa
Toegevoegd aan CISA KEV3 nov 2021
CISA-deadline (Amerikaanse overheid)3 mei 2022
Zwakte (CWE)CWE-399

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

Microsoft Office contains a memory corruption vulnerability due to failure to properly handle rich text format files in memory. Successful exploitation allows for remote code execution in the context of the current user.

BRONNEN

Andere lekken bij Microsoft

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.