Microsoft Office XP Word sérülékenységek


2010. október 13. 08:13

CH azonosító

CH-3757

Angol cím

Microsoft Office XP Word Multiple Vulnerabilities

Felfedezés dátuma

2010.10.11.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office XP
Word

Érintett verziók

Microsoft Office XP
Microsoft Word 2002

Összefoglaló

A Microsoft Word 2002 olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló hiba kezdőérték nélküli pointer használatát eredményezheti.
  2. Egy speciálisan erre a célra készített Word fájl elemzésekor történő nem megfelelő határellenőrzés kihasználható a memória tartalmának megváltoztatására.
  3. Egy speciálisan erre a célra készített Word fájlban, bizonyos index értékek kezelésekor előforduló hiba kihasználható a memória tartalmának megváltoztatására.
  4. Bizonyos visszatérési értékek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
  5. A könyvjelzők kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
  6. Bizonyos pointerek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
  7. Bizonyos rekordok kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható halom alapú puffer túlcsordulás okozására.
  8. Bizonyos indexek kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
  9. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló hiba kihasználható a memória tartalmának megváltoztatására.
  10. Bizonyos nem megfelelően megformázott rekordok kezelésekor előforduló hiba, amikor egy speciálisan erre a célra készített Word fájl elemzése történik, kihasználható a memória tartalmának megváltoztatására.
  11. Egy speciálisan erre a célra készített Word fájl elemzésekor előforduló határhiba kihasználható verem alapú puffer túlcsordulás okozására.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 41785
CVE-2010-2747 - NVD CVE-2010-2747
CVE-2010-2748 - NVD CVE-2010-2748
CVE-2010-2750 - NVD CVE-2010-2750
CVE-2010-3214 - NVD CVE-2010-3214
CVE-2010-3215 - NVD CVE-2010-3215
CVE-2010-3216 - NVD CVE-2010-3216
CVE-2010-3217 - NVD CVE-2010-3217
CVE-2010-3218 - NVD CVE-2010-3218
CVE-2010-3219 - NVD CVE-2010-3219
CVE-2010-3220 - NVD CVE-2010-3220
CVE-2010-3221 - NVD CVE-2010-3221

Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »