CVE-2010-2570
Kritik
Təsvir
Microsoft Publisher 2002 SP3, 2003 SP3, 2007 SP2 və 2010 versiyalarındakı pubconv.dll (həmçinin Publisher Converter DLL kimi tanınır) faylında yaranan heap-əsaslı bufer daşması, uzaqdakı hücumçulara köhnə fayl formatından istifadə edən xüsusi hazırlanmış Publisher faylı vasitəsilə ixtiyari kodun icrasına imkan verir; bu zəiflik həmçinin "pubconv.dll-də Heap Overrun" kimi də tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Publisher
Dərc16 dek 2010
İlk görülmə16 dek 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft publisher | 2002, 2003, 2007, 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.