CVE-2010-1901

Kritik

Təsvir

Microsoft Office Word 2002 SP3, 2003 SP3 və 2007 SP2; Mac üçün Microsoft Office 2004 və 2008; Mac üçün Open XML File Format Converter; Office Word Viewer; və Word, Excel və PowerPoint 2007 fayl formatları üçün Office Compatibility Pack SP2 zəngin mətn (rich text) məlumatlarında qeyd olunmamış xüsusiyyətləri düzgün emal etmir, bu isə uzaqdakı hücumçulara xüsusi hazırlanmış RTF sənədi vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir, bu boşluq həmçinin "Word RTF Parsing Engine Memory Corruption Vulnerability" kimi tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Word
Dərc11 avq 2010
İlk görülmə11 avq 2010

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft word2002, 2003, 2007—
microsoft office2004, 2008—
microsoft open_xml_file_format_converterAralıq göstərilməyib—
microsoft office_compatibility_pack2007—
microsoft office_word_viewerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.