Microsoft Office fájl feldolgozás puffer túlcsordulás sérülékenység

CH azonosító

CH-2868

Felfedezés dátuma

2010.02.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2004 for Mac
Office XP

Érintett verziók

Microsoft Office XP SP3
Microsoft Office 2004 for Mac

Összefoglaló

Egy sérülékenységet jelentettek a Microsoft Office-ban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Microsoft Office-ban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet egy hiba okozza az OfficeArtSpgr tárolók feldolgozásakor, amelyet kihasznál puffer túlcsordulás idézhető elő egy erre a célra elkészített Office fájl segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat