Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость пакета обеспечения совместимости Microsoft Office Compatibility Pack вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного документа

CVE: CVE-2015-2377, MS15-070
CVSS v2.0: 9.3