Microsoft Office Word sérülékenység

CH azonosító

CH-2241

Felfedezés dátuma

2009.06.09.

Súlyosság

Kritikus

Érintett rendszerek

Compatibility Pack for Office 2007 File Formats
Microsoft
Office 2000
Office 2003
Office 2004 for Mac
Office 2007
Office 2008 for Mac
Office XP
Open XML File Format Converter for Mac
Word
Word Viewer

Érintett verziók

Microsoft Word
Microsoft Office 2004 for Mac
Microsoft Office 2007 SP1, SP2
Microsoft Office 2008 for Mac
Microsoft Office 2000 SP3
Microsoft Office XP SP3
Microsoft Office 2003 SP3
Microsoft Word Viewer
Microsoft Compatibility Pack for Office 2007 File Formats
Microsoft Open XML File Format Converter for Mac

Összefoglaló

Két sérülékenységet fedeztek fel a Microsoft Office Word-ben, amit kihasználva, rosszindulatú támadók feltörhetik a felhasználók rendszerét.

Leírás

Két sérülékenységet fedeztek fel a Microsoft Office Word-ben, amit kihasználva, rosszindulatú támadók feltörhetik a felhasználók rendszerét.

  1. Bizonyos rekordok érvénytelen hossz mezőjéhez tartozó értékeinek feldolgozásakor jelentkező határhibát kihasználva verem túlcsordulást lehet előidézni, speciálisan elkészített Word dokumentum megnyitásával.
  2. Egy másik határérték hibát is találtak, amivel puffer túlcsordulást lehet előidézni, speciálisan elkészített Word dokumentum megnyitásával.

A hibák sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »