NVD脆弱性詳細

Exploit、PoC検索

NVD脆弱性検索トップ

->

NVD脆弱性詳細

CVE-2014-2778

概要	Microsoft Word 2007 SP3 and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted embedded font in a (1) .doc or (2) .docx document, aka "Embedded Font Vulnerability."
公表日	2014年6月11日13:56
登録日	2021年1月26日15:09
最終更新日	2024年11月21日11:06

CVSS2.0 : HIGH
スコア	9.3
ベクター	AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	はい

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:microsoft:office_compatibility_pack::sp3::::::*
cpe:2.3:a:microsoft:word:2007:sp3::::::

関連情報、対策とツール

No	URL	refsource	タグ
1	http://blogs.technet.com/b/srd/archive/2014/06/10/assessing-risk-for-the-june-2014-security-updates.aspx		Vendor Advisory
2	http://blogs.technet.com/b/srd/archive/2014/06/10/assessing-risk-for-the-june-2014-security-updates.aspx		Vendor Advisory
3	http://secunia.com/advisories/58551		Permissions Required
4	http://secunia.com/advisories/58551		Permissions Required
5	http://www.securityfocus.com/bid/67896		Third Party Advisory VDB Entry
6	http://www.securityfocus.com/bid/67896		Third Party Advisory VDB Entry
7	http://www.securitytracker.com/id/1030383		Third Party Advisory VDB Entry
8	http://www.securitytracker.com/id/1030383		Third Party Advisory VDB Entry
9	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-034
10	https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-034

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

Microsoft Word 2007 および Office 互換機能パックにおける任意のコードを実行される脆弱性

タイトル	Microsoft Word 2007 および Office 互換機能パックにおける任意のコードを実行される脆弱性
概要	Microsoft Word 2007 および Office 互換機能パックには、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる脆弱性が存在します。マイクロソフトセキュリティ情報には、この脆弱性は「埋め込みフォントの脆弱性」と記載されています。
想定される影響	第三者により、(1) .doc または (2) .docx ドキュメント内の巧妙に細工された埋め込みフォントを介して、任意のコードを実行される、またはサービス運用妨害 (メモリ破損) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年6月10日0:00
登録日	2014年6月12日17:30
最終更新日	2014年6月12日17:30

影響を受けるシステム

マイクロソフト

Microsoft Office 互換機能パック SP3

Microsoft Word 2007 SP3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-2778	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2778
National Vulnerability Database (NVD)
2	CVE-2014-2778	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-2778

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Microsoft Security Bulletin
1	MS14-034	https://technet.microsoft.com/en-us/library/security/ms14-034.aspx
Security Research and Defense Blog
2	Assessing risk for the June 2014 security updates	http://blogs.technet.com/b/srd/archive/2014/06/10/assessing-risk-for-the-june-2014-security-updates.aspx
マイクロソフトセキュリティ情報
3	MS14-034	https://technet.microsoft.com/ja-jp/library/security/ms14-034.aspx

その他

No	名前	URL
IPA 重要なセキュリティ情報
1	Microsoft 製品の脆弱性対策について(2014年6月)	http://www.ipa.go.jp/security/ciadr/vul/20140611-ms.html
JPCERT 注意喚起
2	JPCERT-AT-2014-0025	http://www.jpcert.or.jp/at/2014/at140025.html
警察庁 @police
3	マイクロソフト社のセキュリティ修正プログラムについて(MS14-030,031,032,033,034,035,036)(2014年06月11日)	http://www.npa.go.jp/cyberpolice/topics/?seq=13952

変更履歴

No	変更内容	変更日
0	[2014年06月12日] 掲載	2018年2月17日10:37