Microsoft Office fájl feldolgozás puffer túlcsordulás sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office XP SP3
Microsoft Office 2004 for Mac

Összefoglaló

Egy sérülékenységet jelentettek a Microsoft Office-ban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet jelentettek a Microsoft Office-ban, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet egy hiba okozza az OfficeArtSpgr tárolók feldolgozásakor, amelyet kihasznál puffer túlcsordulás idézhető elő egy erre a célra elkészített Office fájl segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 38481
CVE-2010-0243 - NVD CVE-2010-0243