Microsoft termékek sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP3, SP2
Microsoft Office 2007 SP3
Microsoft Office 2010 SP1 32-bit, x64
Microsoft Word Viewer
Microsoft Office Compatibility Pack SP2, SP3
Microsoft SharePoint Server 2010 SP 1
Microsoft Office Web Apps 2010 SP1

Összefoglaló

Microsoft termékek sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A PAPX szekció elemzésekor fellépő hiba kihasználható memória kezelési hiba előidézésére speciálisan erre a célra elkészített Word fájl segítségével.
   MEGJEGYZÉS: A sérülékenység kizárólag a Microsoft Word 2007 verziót érinti.
2. Egy felszabadítás utáni használatból eredő hiba (use-after-free error) található a listid kezelésénél, ami kihasználható speciálisan erre a célra elkészített RTF fájl segítségével.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: technet.microsoft.com
SECUNIA 50835
CVE-2012-0182 - NVD CVE-2012-0182
CVE-2012-2528 - NVD CVE-2012-2528