Microsoft Publisher sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP 3
Microsoft Office 2007 SP 3
Microsoft Office 2010 SP 1 32-bit, x64

Összefoglaló

A Microsoft Publisher olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy nem részletezett hiba miatt nem történik meg megfelelően egy tömb méretének ellenőrzése. Jelenleg nem áll rendelkezésre bővebb információ.
2. Egy egész szám túlcsordulási hibát jelentettek az alkalmazásban. Jelenleg nem áll rendelkezésre bővebb információ.
3. Egy nem részletezett hiba kihasználható tetszőleges mutatóra történő hivatkozásra.
4. Egy nem részletezett hiba található a visszatérési értékek kezelésében. Jelenleg nem áll rendelkezésre bővebb információ.
5. Egy nem részletezett hiba kihasználható puffer túlcsordulás előidézésére.
6. Egy nem részletezett hiba található a visszatérési értékek kezelésében Jelenleg nem áll rendelkezésre bővebb információ.
7. Egy nem részletezett hiba található a táblázat tartomány adatok kezelésében. Jelenleg nem áll rendelkezésre bővebb információ.
8. Egy nem részletezett hiba található NULL értékek kezelésében. Jelenleg nem áll rendelkezésre bővebb információ.
9. Egyes adatok elemzésekor előjel hiba keletkezik, ami kihasználható memória kezelési hiba előidézésére.
10. Egy nem részletezett hiba kihasználható tetszőleges mutatóra történő hivatkozásra.
11. Egy nem részletezett hiba kihasználható puffer alulcsordulás előidézésére.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható, ha a felhasználót sikerül rávenni egy speciálisan elkészített Publisher fájl megnyitására.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 53370
CVE-2013-1316 - NVD CVE-2013-1316
CVE-2013-1317 - NVD CVE-2013-1317
CVE-2013-1318 - NVD CVE-2013-1318
CVE-2013-1319 - NVD CVE-2013-1319
CVE-2013-1320 - NVD CVE-2013-1320
CVE-2013-1321 - NVD CVE-2013-1321
CVE-2013-1322 - NVD CVE-2013-1322
CVE-2013-1323 - NVD CVE-2013-1323
CVE-2013-1327 - NVD CVE-2013-1327
CVE-2013-1328 - NVD CVE-2013-1328
CVE-2013-1329 - NVD CVE-2013-1329