CVE-2010-2569

Kritik

Təsvir

Microsoft Publisher 2002 SP3, 2003 SP3 və 2007 SP2 versiyalarındakı pubconv.dll (həmçinin Publisher Converter DLL kimi tanınır), müəyyən köhnə fayl formatlarında qeyri-müəyyən ölçü sahəsini düzgün emal etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış Publisher faylı vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (heap yaddaşının korlanması) səbəb olmağa imkan verir, bu boşluq həmçinin "Size Value Heap Corruption in pubconv.dll Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Publisher
Dərc16 dek 2010
İlk görülmə16 dek 2010

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft publisher2002, 2003, 2007—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.