Trusted DesignCVE-2015-2424 の詳細
CVEの情報
説明:
Microsoft PowerPoint 2007 SP3, Word 2007 SP3, PowerPoint 2010 SP2, Word 2010 SP2, PowerPoint 2013 SP1, Word 2013 SP1, and PowerPoint 2013 RT SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Microsoft Office Memory Corruption Vulnerability."
CVE更新日: 2015-07-14 21:59:35.987000
CVSSバージョン: 3.1
CVSSスコア: 8.8
KEVの情報
KEV更新日: 2022-03-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.403880000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2015-2424: Microsoft Office メモリ破損の脆弱性
1. 脆弱性の概要
CVE-2015-2424は、Microsoft Office製品に存在するメモリ破損の脆弱性です。この脆弱性は、細工されたOfficeドキュメントをユーザーが開いた場合に、リモートの攻撃者が任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こすことを可能にします。この脆弱性は「Microsoft Officeメモリ破損脆弱性」として知られています。
1.1 影響
攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。これにより、機密情報の不正アクセス、データの改ざん、またはサービスの中断につながる可能性があります。 システムに対するユーザー権限が少ないアカウントで操作しているユーザーは、管理者権限で操作しているユーザーよりも影響を受けにくい可能性があります。 CISAのKnown Exploited Vulnerabilities Catalogに記載されており、実世界での悪用が確認されています。
1.2 深刻度
2. 対象となる環境
この脆弱性は、以下のMicrosoft Office製品のバージョンに影響を与えます。
2.1 影響を受けるOSバージョン
特定のOSバージョンに限定されず、影響を受けるMicrosoft Office製品がインストールされているWindows OSが影響を受けます。
2.2 影響を受ける設定
影響を受けるOffice製品のデフォルト設定で脆弱性が存在します。特別な設定は必要ありません。
3. 影響を受けた時の兆候
影響を受けた際の具体的な兆候については、明確な情報はありません。しかし、任意のコード実行やサービス拒否が発生するため、以下のような状況が考えられます。 * システムパフォーマンスの低下または不安定化 * アプリケーションのクラッシュ * 不審なプロセスやネットワーク接続の発生 * 身に覚えのないファイルや設定の変更
4. 推奨対策
4.1 本対策
ベンダーの指示に従って、速やかに更新プログラムを適用することが推奨されます。 Microsoftは、この脆弱性を解決するために、Officeがメモリ内のファイルを処理する方法を修正するセキュリティ更新プログラムをリリースしています (Microsoft Security Bulletin MS15-070)。
4.2 暫定回避策（緩和策）
Microsoftは、この脆弱性に対する回避策を特定していません。 ただし、ユーザーが細工されたOfficeファイルを開くことが悪用のトリガーとなるため、信頼できない送信元からのOfficeドキュメントを開かないようにすることが重要です。
参照したサイト