Microsoft Office Excel alakzat adatok feldolgozásakor fellépő felszabadítás utáni használatból eredő hibája


2011. február 8. 14:51

CH azonosító

CH-4321

Angol cím

Microsoft Office Excel Shape Data Parsing Use-After-Free Vulnerability

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

Excel
Microsoft
Office 2007

Érintett verziók

Microsoft Office 2007
Microsoft Office Excel 2007

Összefoglaló

A Microsoft Office Excel olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet egy bizonyos konténerben lévő alakzat adatok feldolgozása során fellépő felszabadítás utáni használatból eredő hiba okozza, amelyet kihasználva egy már felszabadított objektumot újra fel lehet oldani egy speciálisan megszerkesztett fájl segítségével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Ne nyisson meg nem megbízható forrásból származó fájlokat!

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.zerodayinitiative.com
SECUNIA 43216

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »