Microsoft Office Excel Axis Properties Record feldolgozásából eredő puffer túlcsordulás

2011. február 9. 08:02

CH azonosító

CH-4324

Angol cím

Microsoft Office Excel Axis Properties Record Parsing Buffer Overflow

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

Excel
Microsoft
Office 2007

Érintett verziók

Microsoft Office 2007
Microsoft Office Excel 2007

Összefoglaló

A Microsoft Office Excel olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet az Axis tulajdonságok rekordjának egy bemenet ellenőrzési hibája okozza, amelyet kihasználva verem alapú puffer túlcsordulás idézhető elő egy speciálisan megszerkesztett fájl segítségével.

Megoldás

Ne nyisson meg megbízhatatlan forrásból származó fájlokat.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége

CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége

CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége

CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége

CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Office Excel Axis Properties Record feldolgozásából eredő puffer túlcsordulás