CVE-2006-3647
Kritik
Təsvir
Microsoft Word 2000, 2002, 2003, 2004 for Mac və v.X for Mac versiyalarında mövcud olan tam ədəd daşması (integer overflow), uzaqdan istifadəçi dəstəkli hücumçulara Word sənədindəki xüsusi hazırlanmış sətir vasitəsilə ixtiyari kodun icrasına imkan verir; bu proses 16-bitlik tam ədəd uzunluq dəyərinin daşmasına səbəb olur. Bu zəiflik "Memmove Code Execution" kimi də tanınır və CVE-2006-3651 və CVE-2006-4693 zəifliklərindən fərqlidir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Office
Dərc10 okt 2006
İlk görülmə10 okt 2006
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2000, 2001, 2003, 2004, v.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.