CVE-2010-3955
Kritik
Təsvir
Microsoft Publisher 2002 SP3-dəki pubconv.dll (həmçinin Publisher Converter DLL kimi tanınır) massiv indeksləməsini düzgün şəkildə yerinə yetirmir ki, bu da uzaqdakı hücumçulara köhnə fayl formatından istifadə edən xüsusi hazırlanmış Publisher faylı vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu, həmçinin "Massiv İndeksləməsi Yaddaş Korlanması Zəifliyi" (Array Indexing Memory Corruption Vulnerab
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Publisher
Dərc16 dek 2010
İlk görülmə16 dek 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft publisher | 2002 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.