Microsoft Office の MSCOMCTL ライブラリにおける ASLR 保護メカニズムを回避される脆弱性
| Title |
Microsoft Office の MSCOMCTL ライブラリにおける ASLR 保護メカニズムを回避される脆弱性
|
| Summary |
Microsoft Office の MSCOMCTL ライブラリには、ASLR 保護メカニズムを回避される脆弱性が存在します。 マイクロソフトセキュリティ情報には、この脆弱性は「MSCOMCTL ASLR の脆弱性」と記載されています。 本脆弱性への攻撃が 2014 年 5 月に観測されています。
|
| Possible impacts |
第三者により、巧妙に細工された Web サイトを介して、ASLR 保護メカニズムを回避される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 13, 2014, midnight |
| Registration Date |
May 15, 2014, 2:25 p.m. |
| Last Update |
May 15, 2014, 2:25 p.m. |
|
CVSS2.0 : 警告
|
| Score |
6.8
|
| Vector |
AV:N/AC:M/Au:N/C:P/I:P/A:P |
Affected System
| マイクロソフト |
|
Microsoft Office 2007 SP3
|
|
Microsoft Office 2010 SP1 (32 ビット版)
|
|
Microsoft Office 2010 SP1 (64 ビット版)
|
|
Microsoft Office 2010 SP2 (32 ビット版)
|
|
Microsoft Office 2010 SP2 (64 ビット版)
|
|
Microsoft Office 2013 (32 ビット版)
|
|
Microsoft Office 2013 (64 ビット版)
|
|
Microsoft Office 2013 RT
|
|
Microsoft Office 2013 RT SP1
|
|
Microsoft Office 2013 SP1 (32 ビット版)
|
|
Microsoft Office 2013 SP1 (64 ビット版)
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2014年05月15日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2014-1809
| Summary |
The MSCOMCTL library in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013 Gold, SP1, RT, and RT SP1 makes it easier for remote attackers to bypass the ASLR protection mechanism via a crafted web site, as exploited in the wild in May 2014, aka "MSCOMCTL ASLR Vulnerability."
|
| Publication Date |
May 14, 2014, 8:13 p.m. |
| Registration Date |
Jan. 26, 2021, 3:07 p.m. |
| Last Update |
Nov. 21, 2024, 11:05 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:microsoft:office:2013:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2010:sp1:x86:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2007:sp3:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2010:sp2:x64:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2013:sp1:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2010:sp1:x64:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:microsoft:office:2010:sp2:x86:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List