Microsoft Office PowerPoint többszörös sérülékenység

CH azonosító

CH-2866

Felfedezés dátuma

2010.02.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office 2004 for Mac
Office XP
PowerPoint

Érintett verziók

Microsoft Office 2004 for Mac
Microsoft Office XP SP3
Microsoft PowerPoint
Microsoft Office 2003 SP3

Összefoglaló

Több sérülékenységet jelentettek a Microsoft Office PowerPoint-ban, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

Leírás

Több sérülékenységet jelentettek a Microsoft Office PowerPoint-ban, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

  1. Egy határérték hiba a fájlok elérési útjának kezelésében kihasználható verem túlcsordulás okozására egy speciálisan erre a célra elkészített fájl segítségével.
  2. Egy hiba a LinkedSlideAtom bejegyzések vizsgálatában kihasználható halom túlcsordulás okozására, egy speciálisan erre a célra elkészített fájl segítségével.
  3. Egy tömb indexelési hiba az OEPlaceholderAtom bejegyzések “placementId” mező értékeinek vizsgálatában kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített fájl segítségével.
  4. Egy használat utáni felszasbadítási hiba az OEPlaceholderAtom bejegyzések kezelésében kihasználható memória kezelési hiba okozására, egy speciálisan erre a célra elkészített fájl segítségével.
  5. Egy hiba a PowerPoint Viewer 2003-ban a TextBytesAtom és TextCharsAtom bejegyzések kezelésében kihasználható halom túlcsordulás okozására egy speciálisan erre a célra elkészítette fájl segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

A Microsoft Office 2004 Mac verzióját csak a 3. sebezhetőség érinti.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »