CVE-2008-0108

Kritik

Təsvir

Office 2003 SP2 və SP3, Works 8.0 və Works Suite 2005 tərəfindən istifadə edilən Microsoft Works 6 File Converter-dəki wkcvqd01.dll faylında yaranan stek əsaslı bufer daşması, uzaqdakı hücumçulara xüsusi hazırlanmış sahə uzunluqlarına malik .wps faylı vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu zəiflik həmçinin "Microsoft Works File Converter Field Length Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Office
Dərc12 fev 2008
İlk görülmə12 fev 2008

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft office2003—
microsoft works8.0, 2005—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2008-0108 · Microsoft Office · Dark Radar