Microsoft Office Excel alakzat adatok feldolgozásakor fellépő felszabadítás utáni használatból eredő hibája

2011. február 8. 14:51

CH azonosító

CH-4321

Angol cím

Microsoft Office Excel Shape Data Parsing Use-After-Free Vulnerability

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

Excel
Microsoft
Office 2007

Érintett verziók

Microsoft Office 2007
Microsoft Office Excel 2007

Összefoglaló

A Microsoft Office Excel olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet egy bizonyos konténerben lévő alakzat adatok feldolgozása során fellépő felszabadítás utáni használatból eredő hiba okozza, amelyet kihasználva egy már felszabadított objektumot újra fel lehet oldani egy speciálisan megszerkesztett fájl segítségével.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Ne nyisson meg nem megbízható forrásból származó fájlokat!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

Microsoft Office Excel alakzat adatok feldolgozásakor fellépő felszabadítás utáni használatból eredő hibája