CVE-2004-0963

Kritik

Açıklama

Microsoft Word 2002 (10.6612.6714) SP3 ve muhtemelen diğer sürümlerdeki bir arabellek taşması; (1) sınır dışı bellek erişimini tetikleyen bir ofset, (2) tam sayı dönüştürme hatasıyla tetiklenen büyük bir bellek kopyalamasına neden olan belirli bir değer ve diğer değerler dahil olmak üzere, bir .doc dosyasındaki bazı beklenmedik değerler aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama istisnası) neden olmasına ve muhtemelen winword.exe içinde rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünMicrosoft Word
Yayın9 Şub 2005
İlk görülme9 Şub 2005

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft word2002—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.