Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-1756

HIGH · 9.3 CVSS Gepubliceerd:

Beschrijving NL

Onvertrouwde zoekpadkwetsbaarheid in Microsoft Office 2007 SP3, 2010 SP1 en SP2, en 2013 Gold, SP1, RT en RT SP1, wanneer de Vereenvoudigde Chinese Proofing Tool is ingeschakeld, stelt lokale gebruikers in staat om privileges te verkrijgen via een Trojaans paard DLL in de huidige werkmap, zoals blijkt uit een map die een .docx-bestand bevat, ook bekend als "Microsoft Office Chinese Grammar Checking Vulnerability."

Origineel (Engels) tonen

Untrusted search path vulnerability in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013 Gold, SP1, RT, and RT SP1, when the Simplified Chinese Proofing Tool is enabled, allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Microsoft Office Chinese Grammar Checking Vulnerability."

Vendors

Microsoft

Affected products

Office

References