CVE-2014-1757
Kritik
Təsvir
Microsoft Word 2007 SP3 və 2010 SP1 və SP2, həmçinin Office Compatibility Pack SP3, faylların binar (.doc) formatından daha yeni formata çevrilməsi zamanı yaddaşı yanlış ayırır ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış sənəd vasitəsilə ixtiyari kodu icra etməyə imkan verir; bu zəiflik "Microsoft Office File Format Converter Vulnerability" kimi də tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Microsoft Office Compatibility Pack
Dərc8 apr 2014
İlk görülmə8 apr 2014
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft office_compatibility_pack | Aralıq göstərilməyib | — |
| microsoft word | 2007, 2010 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.