Microsoft Office sérülékenység


2013. június 12. 07:08

CH azonosító

CH-9391

Angol cím

Microsoft Office PNG Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.06.10.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office for Mac 2011

Érintett verziók

Microsoft Office 2003 Service Pack 3
Microsoft Office for Mac 2011

Összefoglaló

A Microsoft Office olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet PNG fájlok feldolgozásakor keletkező hiba okozza, amelyet kihasználva puffer túlcsordulást lehet előidézni egy speciálisan elkészített fájl segítségével.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 53747
CVE-2013-1331 - NVD CVE-2013-1331

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »