Microsoft WordPad és Office szöveg konvertálás memória kezelési sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office XP SP3
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Office 2003 SP3
Microsoft Word
Microsoft Office Converter Pack
Microsoft Works 8.5

Összefoglaló

Két sérülékenységet jelentettek a Microsoft Windows és a Microsoft Office szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a
felhasználó rendszerét.

Leírás

Két sérülékenységet jelentettek a Microsoft Windows és a Microsoft Office szoftverekben, amelyeket kihasználva rosszindulatú támadók feltörhetik a
felhasználó rendszerét.

1. A Wordpad és Office szöveg konvertálók Word 97 dokumentumok “DocumentSummaryInformation” adatfolyamának vizsgálatakor jelentkező, egész túlcsordulás hibáját kihasználva halom túlcsordulás okozható, ha a felhasználó megnyit egy állományt, amiben a használt tulajdonság nevek számát egy különleges értékkel határozzák meg.
2. A Wordpad és Office szöveg konvertálók Word 97 dokumentumok bizonyos adatainak vizsgálatakor jelentkező, egész túlcsordulás hibáját kihasználva halom túlcsordulás okozható, ha a felhasználó megnyit egy különlegesen kialakított állományt.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 37580
CVE-2009-2506 - NVD CVE-2009-2506