Microsoft Office PowerPoint többszörös sérülékenység

CH azonosító

CH-2866

Felfedezés dátuma

2010.02.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office 2004 for Mac
Office XP
PowerPoint

Érintett verziók

Microsoft Office 2004 for Mac
Microsoft Office XP SP3
Microsoft PowerPoint
Microsoft Office 2003 SP3

Összefoglaló

Több sérülékenységet jelentettek a Microsoft Office PowerPoint-ban, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

Leírás

Több sérülékenységet jelentettek a Microsoft Office PowerPoint-ban, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

  1. Egy határérték hiba a fájlok elérési útjának kezelésében kihasználható verem túlcsordulás okozására egy speciálisan erre a célra elkészített fájl segítségével.
  2. Egy hiba a LinkedSlideAtom bejegyzések vizsgálatában kihasználható halom túlcsordulás okozására, egy speciálisan erre a célra elkészített fájl segítségével.
  3. Egy tömb indexelési hiba az OEPlaceholderAtom bejegyzések “placementId” mező értékeinek vizsgálatában kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített fájl segítségével.
  4. Egy használat utáni felszasbadítási hiba az OEPlaceholderAtom bejegyzések kezelésében kihasználható memória kezelési hiba okozására, egy speciálisan erre a célra elkészített fájl segítségével.
  5. Egy hiba a PowerPoint Viewer 2003-ban a TextBytesAtom és TextCharsAtom bejegyzések kezelésében kihasználható halom túlcsordulás okozására egy speciálisan erre a célra elkészítette fájl segítségével.

A sikeres kihasználás tetszőleges kód futtatását teszi lehetővé.

A Microsoft Office 2004 Mac verzióját csak a 3. sebezhetőség érinti.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »