Microsoft Word sérülékenység

2006. december 8. 23:00

CH azonosító

CH-268

Felfedezés dátuma

2006.12.08.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Office 2004 for Mac
Word
Word Viewer
Works Suite

Érintett verziók

Microsoft Word 2000, 2002, 2003
Microsoft Works Suite 2004, 2005, 2006
Microsoft Word Viewer 2003
Microsoft Office 2004 for Mac

Összefoglaló

A Microsoft Word egy sebezhetőségét kihasználva támadók tetszőleges kódot futtathatnak a sebezhető rendszeren.

Leírás

A Microsoft zero-day típusú támadások bejelentése után nyomoz, amik Microsoft Word termékek sérülékenységét próbálják kihasználni.

A sérülékenységet az okozza, hogy a Word nem képes helyesen kezelni egy különleges karakterláncot. A sikeres támadáshoz a támadónak rá kell venni a felhasználót, hogy megnyisson egy rosszindulatú Word dokumentumot. Ez lehet email csatolmány vagy egyéb módon is biztosíthatja a támadó.

Sikeres támadás esetén a támadó a Wordöt futtató felhasználó jogosultságaival tetszőleges kódot futtathat.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Microsoft Word sérülékenység