CVE-2005-2123

Yüksek

Açıklama

Windows 2000 SP4, XP SP1 ve SP2 ile Server 2003 SP1'deki Graphics Rendering Engine (GDI32.DLL) bileşeninde bulunan birden fazla tamsayı taşması (integer overflow), MRBP16::bCheckRecord kullanılarak gösterildiği üzere, yığın tabanlı arabellek taşmalarına yol açan özel olarak hazırlanmış Windows Metafile (WMF) ve Enhanced Metafile (EMF) formatındaki görüntüler aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Microsoft Windows

Yayın29 Kas 2005

İlk görülme29 Kas 2005

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2005/ms05-053

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft windows_2000	Aralık belirtilmemiş	—
microsoft windows_2003_server	64-bit, itanium, r2, sp1	—
microsoft windows_xp	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.