Microsoft Excel három sebezhetősége

CH azonosító

CH-532

Felfedezés dátuma

2007.05.08.

Súlyosság

Magas

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Excel
Excel Viewer
Microsoft
Office 2004 for Mac

Érintett verziók

Microsoft Compatibility Pack for Office 2007 File Formats
Microsoft Excel 2000, 2002, 2003, 2007
Microsoft Excel Viewer 2003
Microsoft Office 2004 for Mac

Összefoglaló

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

Leírás

Jelentettek három sebezhetőséget a Micrososft Excelben, amit kihasználva támadók föltörhetik a felhasználó rendszerét.

  1. A rosszul formázott BIFF rekordok kezelésében lévő hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.
  2. Az Excel fájlokban beállított fontok kezelésében található hibát kihasználva egy különleges font beállításokat tartalmazó fájllal módosítható a memória tartalma.
  3. A szűrő rekordok kezelésében található hibát kihasználva egy különlegesen kialakított fájllal módosítható a memória tartalma.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »