- Aktif istismar
- CWE-119
- CWE-787
CVE-2015-2424
Microsoft PowerPoint ve Word'de Bellek Bozulması Açığı Uzaktan Kod Çalıştırmaya Yol Açabilir
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4123 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1 ve PowerPoint 2013 RT SP1, uzaktan saldırganların özel hazırlanmış bir Office belgesi aracılığıyla rastgele kod çalıştırmasına veya hizmet dışı bırakma (bellek bozulması) durumuna neden olmasına izin verir. Bu açık, "Microsoft Office Memory Corruption Vulnerability" olarak da bilinir.
Kaynaktaki açıklama (İngilizce)
Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft PowerPoint | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.