Microsoft Office PowerPoint OfficeArt konténer elemzés sérülékenysége

2011. február 8. 09:52

CH azonosító

CH-4318

Angol cím

Microsoft Office PowerPoint OfficeArt Container Parsing Vulnerability

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2007
PowerPoint

Érintett verziók

Microsoft Office 2007
Microsoft PowerPoint 2007

Összefoglaló

A Microsoft Office PowerPoint olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet az OfficeArt konténerben található külső objektumok feldolgozása során fellépő hiba okozza, amelyet kihasználva egy kezdő érték nélküli objektumot lehet egy listához hozzáfűzni és később feloldani, pl. egy speciálisan megszerkesztett fájl megnyitásával, majd bezárásával.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Ne nyisson meg megbízhatatlan forrásból származó fájlokat!

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Office PowerPoint OfficeArt konténer elemzés sérülékenysége