Microsoft Office Excel sérülékenységek

CH azonosító

CH-5540

Angol cím

Microsoft Office Excel Multiple Vulnerabilities

Felfedezés dátuma

2011.09.12.

Súlyosság

Magas

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Excel
Excel Viewer
Microsoft
Office 2003
Office 2004 for Mac
Office 2007
Office 2008 for Mac
Office 2010
Office SharePoint Server 2007
Office SharePoint Server 2010
Office Web Apps
Office for Mac 2011
Open XML File Format Converter for Mac

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2
Microsoft Office 2010 32-bit, SP1, 64-bit, 64-bit SP1
Microsoft Office 2004 for Mac
Microsoft Office 2008 for Mac
Microsoft Office 2011 for Mac
Microsoft Open XML File Format Converter for Mac
Microsoft Compatibility Pack for Office 2007 File Formats SP2
Microsoft Excel
Microsoft Excel Viewer SP2
Microsoft SharePoint Server 2007 32.bit SP2, 64-bit SP2
Microsoft SharePoint Server 2010, SP1
Microsoft Office Web Apps 2010, SP1

Összefoglaló

A Microsoft Office Excel olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. Egy meghatározatlan adatok feldolgozása során fellépő, felszabadítás utáni használatból eredő, hibát kihasználva már felszabadított memória oldató fel.
  2. Egy meghatározatlan adatok feldolgozása során fellépő tömb indexelési hiba kihasználható memóriahiba előidézésére.
  3. Egy meghatározatlan adatok feldolgozása során fellépő hiba kihasználható a halom (futási időben dinamikusan kezelt memória terület) tartalmának megváltoztatásra.
  4. Egy bizonyos feltételes kifejezés feldolgozása során fellépő meghatározatlan hiba kihasználható memóriahiba előidézésére.
  5. Egy meghatározatlan adatok feldolgozása során fellépő előjel hiba kihasználható memóriahiba előidézésére.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható speciálisan megszerkesztett Excel fájlok segítségével.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »