Microsoft Office sérülékenység


2013. június 12. 07:08

CH azonosító

CH-9391

Angol cím

Microsoft Office PNG Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.06.10.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2003
Office for Mac 2011

Érintett verziók

Microsoft Office 2003 Service Pack 3
Microsoft Office for Mac 2011

Összefoglaló

A Microsoft Office olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet PNG fájlok feldolgozásakor keletkező hiba okozza, amelyet kihasználva puffer túlcsordulást lehet előidézni egy speciálisan elkészített fájl segítségével.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 53747
CVE-2013-1331 - NVD CVE-2013-1331

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
CVE-2025-1094 – PostgreSQL sérülékenysége
CVE-2025-21377 – NTLM Hash Disclosure Spoofing sebezhetősége
CVE-2025-21194 – Microsoft Surface Security Feature Bypass sebezhetősége
CVE-2025-21418 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sebezhetősége
CVE-2025-21391 – Windows Storage Elevation of Privilege sebezhetősége
CVE-2025-0108 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-52875 – KerioControl CRLF injection sebezhetősége
Tovább a sérülékenységekhez »