Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Microsoft Office contains a memory corruption vulnerability due to failure to properly handle rich text format files in memory. Successful exploitation allows for remote code execution in the context of the current user.
Preuves de concept publiques (1)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
Cyberclues/rtf_exploit_extractor
· ★ 23 · 27/10/2015
Script to extract malicious payload and decoy document from CVE-2015-1641 exploit documents
En bref
| Éditeur | Microsoft |
| Produit | Office |
| Publiée le | 03/11/2021 |
| CWE | CWE-399 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter