Vulnerabilidad en múltiples productos de Microsoft Office (CVE-2015-2376)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-119
Restricción de operaciones inapropiada dentro de los límites del búfer de la memoria
Fecha de publicación:
14/07/2015
Última modificación:
12/04/2025
Descripción
Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Office para Mac 2011, Visor Excel 2007 SP3, Paquete de Compatibilidad Office SP3, Servicios Excel en Servidor SharePoint 2007 SP3, Servicios Excel en Servidor SharePoint 2010 SP2 y Servicios Excel en Servidor SharePoint 2013 SP1 permiten a atacantes remotos la ejecución de código arbitrario o provocar denegación de servicio (corrupción de memoria) vía documento de Office modificado, también conocida como 'Vulnerabilidad de corrupción de Memoria en Microsoft Office'.
Impacto
Puntuación base 2.0
9.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:microsoft:excel:2007:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:excel:2010:sp2:*:*:*:*:x64:* | ||
| cpe:2.3:a:microsoft:excel:2010:sp2:*:*:*:*:x86:* | ||
| cpe:2.3:a:microsoft:excel:2013:sp1:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:excel:2013:sp1:*:*:rt:*:*:* | ||
| cpe:2.3:a:microsoft:excel_viewer:2007:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:office:2011:*:*:*:*:mac:*:* | ||
| cpe:2.3:a:microsoft:office_compatibility_pack:*:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:sharepoint_designer:2007:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:sharepoint_designer:2010:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:sharepoint_designer:2013:sp1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página