Уязвимость пакета программ Microsoft Office, позволяющая злоумышленнику обойти механизм защиты ASLR

Уязвимость программного обеспечения Microsoft Office, связанная с ошибкой, возникающей в результате некорректной реализации рандомизации адресного пространства ASLR  в библиотеке общих элементов управления MSCOMCTL. Эксплуатация данной уязвимости позволяет злоумышленнику обойти механизм защиты ASLR

CVE: CVE-2014-1809, OSVDB ID:106896
CVSS v2.0: 6.8