Microsoft Office sérülékenységek


2012. május 9. 08:54

CH azonosító

CH-6817

Angol cím

Microsoft Office Multiple Vulnerabilities

Felfedezés dátuma

2012.05.07.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Office 2003
Office 2007
Office 2010

Érintett verziók

Microsoft Office 2003 SP3
Microsoft Office 2007 SP2, SP3
Microsoft Office 2010 32-bit SP1, x64 SP1

Összefoglaló

A Microsoft Office olyan sérülékenységei váltak ismertté, amelyeket kihasználva a rosszindulatú támadók feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

  1. Több sérülékenység található TrueType betűtípusok kezelésében amelyről bővebb információt az alábbi hivatkozás 1. , 2. és 3. pontjában pontjában talál:
    CERT-Hungary CH-6815
  2. Egy hiba az Office GDI+ könyvtárban a dokumentumba ágyazott EMF képek kezelésekor kihasználható heap puffer túlcsordulás előidézésére.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 49121
Gyártói referencia: technet.microsoft.com
CVE-2011-3402 - NVD CVE-2011-3402
CVE-2012-0159 - NVD CVE-2012-0159
CVE-2012-0165 - NVD CVE-2012-0165
CVE-2012-0167 - NVD CVE-2012-0167
CERT-Hungary CH-6815

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »