CVE-2003-0347

Kritik

Təsvir

Microsoft Visual Basic for Applications (VBA) SDK 5.0-dan 6.3-ə qədər olan versiyalarda VBE.DLL və VBE6.DLL fayllarında yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara uzun ID parametri olan sənəd vasitəsilə ixtiyari kodun icrasına imkan verir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı99. faiz dərəcəsi54,9%
MəhsulMicrosoft Visual Basic
Dərc20 okt 2003
İlk görülmə20 okt 2003

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft visual_basic5.0, 6.2, 6.3—
microsoft office2000, xp—
microsoft project2000, 2002—
microsoft visio2002—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2003-0347 · Microsoft Visual Basic · Dark Radar