Microsoft Office Word többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office 2010
Microsoft Office 2013
Microsoft Office 2013 RT
Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats
Microsoft Office Web Apps
Microsoft Office Word Viewer
Microsoft SharePoint Server 2010
Microsoft SharePoint Server 2013
Microsoft Word 2013

Összefoglaló

A Microsoft Office többszörös sérülékenysége vállt ismerré, melyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Bizonyos fájlok feldolgozása közbeni hiba kihasználható a memória tartalom változtatására.
2. Bizonyos fájlok feldolgozása közbeni másik hiba kihasználható a memória tartalom változtatására. 
3. Bizonyos fájlok feldolgozása közbeni másik hiba kihasználható a memória tartalom változtatására.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 56201
CVE-2014-0258 - NVD CVE-2014-0258
CVE-2014-0259 - NVD CVE-2014-0259
CVE-2014-0260 - NVD CVE-2014-0260