- Aktif istismar
- CWE-119
- CWE-787
CVE-2014-1761
Microsoft Word'de Bellek Bozulmasına Yol Açan Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4600 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 ve SP2, 2013 ve 2013 RT; Word Viewer; Office Compatibility Pack SP3; Office for Mac 2011; SharePoint Server 2010 SP1 ve SP2 ile 2013 üzerindeki Word Automation Services; Office Web Apps 2010 SP1 ve SP2; ve Office Web Apps Server 2013, uzaktan saldırganların özel hazırlanmış RTF verisi aracılığıyla rastgele kod çalıştırmasına veya hizmet dışı bırakma (bellek bozulması) oluşturmasına izin vermektedir. Bu açık, Mart 2014'te gerçek dünyada istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Word Viewer; Office Compatibility Pack SP3; Office for Mac 2011; Word Automation Services on SharePoint Server 2010 SP1 and SP2 and 2013; Office Web Apps 2010 SP1 and SP2; and Office Web Apps Server 2013 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, as exploited in the wild in March 2014.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Word | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.