CVE-2008-4025
Təsvir
Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 və 2007 Gold və SP1; Outlook 2007 Gold və SP1; Word Viewer 2003 Gold və SP3; Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack Gold və SP1; Mac üçün Office 2004 və 2008; həmçinin Mac üçün Open XML File Format Converter proqramlarında mövcud olan tam ədəd daşması (integer overflow), uzaqdakı hücumçulara (1) RTF faylı və ya (2) polixətt (polyline) və ya çoxbucaqlı (polygon) üçün yanlış nöqtələr sayı ehtiva edən zəngin mətnli e-poçt mesajı vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur və "Word RTF Object Parsing Vulnerability" kimi tanınır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralıq göstərilməyib | — |
| microsoft office_word_viewer | 2003 | — |
| microsoft open_xml_file_format_converter | Aralıq göstərilməyib | — |
| microsoft works | 8.0 | — |
| microsoft office_outlook | 2007 | — |
| microsoft office_word | 2000, 2002, 2003, 2007 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.