CVE-2014-6332
Publiée le 2014-11-11 · Dernière modification le 2026-06-17 KEV — activement exploitée
Plusieurs versions du système d'exploitation Microsoft Windows sont affectées par une faille dans la manière dont la bibliothèque d'automatisation OLE gère la mémoire pour les tableaux. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre de visiter un site web spécialement conçu à cet effet. Cela ne nécessite aucune authentification préalable ni de privilèges particuliers, mais repose sur l'interaction de l'utilisateur avec le site malveillant.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability — OleAut32.dll in OLE in Microsoft Windows allows remote attackers to remotely execute code via a crafted web site. Ajoutée au catalogue KEV de la CISA le 2022-03-25. Date limite de correction (agences fédérales américaines) : 2022-04-15.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- secure@microsoft.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 134c704f-9b21-4f2e-91b3-4a467353bcc0
Description officielle du NVD (en anglais)
OleAut32.dll in OLE in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a crafted web site, as demonstrated by an array-redimensioning attempt that triggers improper handling of a size value in the SafeArrayDimen function, aka "Windows OLE Automation Array Remote Code Execution Vulnerability."