Microsoft Office sérülékenység

2013. június 12. 07:08

CH azonosító

CH-9391

Angol cím

Microsoft Office PNG Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.06.10.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office for Mac 2011

Érintett verziók

Microsoft Office 2003 Service Pack 3
Microsoft Office for Mac 2011

Összefoglaló

A Microsoft Office olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet PNG fájlok feldolgozásakor keletkező hiba okozza, amelyet kihasználva puffer túlcsordulást lehet előidézni egy speciálisan elkészített fájl segítségével.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.

Legfrissebb sérülékenységek

CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység

CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység

CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység

CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység

CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység

CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység

CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség

CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség

CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység

CVE-2025-60710 – Microsoft Windows Link Following sérülékenység

Tovább a sérülékenységekhez »

Microsoft Office sérülékenység