Ошибка при работе с памятью в Microsoft Office

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office Compatibility Pack (2007 SP3) Microsoft Office Web Apps (2013 SP1) Microsoft Word (2007 SP3, 2013 (x64) SP1, 2013 SP1) Microsoft Updates (KB2553164, KB2553428, KB2965210, KB2965215, KB2965224, KB2965236, KB2965238, KB2965284, KB2965306, KB2965307, KB2965311, KB2965313, KB2986254, KB3023055, KB3039748, KB3054841, KB3054858, KB3054971, KB3054990, KB3054996, KB3055003, KB3055030, KB3055037, KB3055052, KB3085477, KB3085487, KB3085518, KB3085551, KB3085552, KB3085571, KB3101367, KB3101370, KB3101529, KB3114342, KB3114403, KB3114457, KB3114458, KB3114494, KB3114549, KB3114554)

Уязвимость существует в Microsoft Office из-за некорректной обработки RTF-файлов в памяти и позволяет злоумышленнику выполнить произвольные действия в контексте безопасности текущего пользователя, используя специально сформированный файл. Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный файл при помощи уязвимой версии Microsoft Office.

Используйте рекомендации производителя:
http://technet.microsoft.com/security/bulletin/ms15-033

MS (15-033): http://technet.microsoft.com/security/bulletin/ms15-033

Источник: CVE
Наименование: CVE-2015-1641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1641