CVE-2012-0185

Kritik

Təsvir

Microsoft Excel 2007 SP2 və SP3, 2010 Gold və SP1, Excel Viewer, həmçinin Office Compatibility Pack SP2 və SP3 versiyalarında yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara xüsusi hazırlanmış cədvəl sənədi vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu, fayl açılan zaman yaddaşın yanlış idarə edilməsi nəticəsində baş verir və "Excel MergeCells Record Heap Overflow Vulnerability" kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Excel
Dərc9 may 2012
İlk görülmə9 may 2012

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft excel2007, 2010—
microsoft excel_viewerAralıq göstərilməyib—
microsoft office_compatibility_packAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.