Microsoft Word sérülékenység

CH azonosító

CH-268

Felfedezés dátuma

2006.12.08.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Office 2004 for Mac
Word
Word Viewer
Works Suite

Érintett verziók

Microsoft Word 2000, 2002, 2003
Microsoft Works Suite 2004, 2005, 2006
Microsoft Word Viewer 2003
Microsoft Office 2004 for Mac

Összefoglaló

A Microsoft Word egy sebezhetőségét kihasználva támadók tetszőleges kódot futtathatnak a sebezhető rendszeren.

Leírás

A Microsoft zero-day típusú támadások bejelentése után nyomoz, amik Microsoft Word termékek sérülékenységét próbálják kihasználni.

A sérülékenységet az okozza, hogy a Word nem képes helyesen kezelni egy különleges karakterláncot. A sikeres támadáshoz a támadónak rá kell venni a felhasználót, hogy megnyisson egy rosszindulatú Word dokumentumot. Ez lehet email csatolmány vagy egyéb módon is biztosíthatja a támadó.

Sikeres támadás esetén a támadó a Wordöt futtató felhasználó jogosultságaival tetszőleges kódot futtathat.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

CIAC:r-063.shtml
Gyártói referencia: www.microsoft.com
US-CERT 167928
CVE-2006-5994 - NVD CVE-2006-5994
Gyártói referencia: www.microsoft.com


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége
CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
Tovább a sérülékenységekhez »