Microsoft Office malformed EPS远程执行代码漏洞

详细信息

漏洞类型

输入验证错误

漏洞描述

Microsoft Office可能允许远程攻击者在系统上执行任意代码，这是由于对格式错误的图像进行了不正确的分析而导致的。通过说服受害者打开包含精心编制的图像文件的文件，攻击者可以利用此漏洞执行任意代码并完全控制系统。

修复建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://technet.microsoft.com/library/security/ms15-099

参考链接

• http://technet.microsoft.com/security/bulletin/MS15-099

  NVD

• http://blog.morphisec.com/exploit-bypass-emet-cve-2015-2545

  NVD · x_refsource_MISC

• https://docs.microsoft.com/en-us/security-updates/securitybulletins/2015/ms15-099

  NVD · vendor-advisory · x_refsource_MS

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-2545

  NVD · US Government Resource