Microsoft Office Word font feldolgozási sérülékenység


2014. június 11. 09:47

CH azonosító

CH-11258

Angol cím

Microsoft Office Word Embedded Font Processing Arbitrary Code Execution Vulnerability

Felfedezés dátuma

2014.06.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Office 2007

Érintett verziók

Microsoft Office 2007
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office Word 2007

Összefoglaló

A Microsoft Word sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a beépített fontok feldolgozásakor jelentkező hiba okozza, ami kihasználható tetszőleges kód futtatására.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

VENDOR.https://technet.microsoft.com/library/security/ms14-034
CVE-2014-2778 - NVD CVE-2014-2778
SECUNIA 58551

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »