CVE-2007-0025
Kritik
Açıklama
Microsoft Windows 2000 SP4, XP SP2 ve 2003 SP1 ile Visual Studio .NET 2000, 2002 SP1, 2003 ve 2003 SP1 içerisindeki MFC bileşeni, kullanıcı destekli uzaktan saldırganların bellek bozulmasına yol açan hatalı biçimlendirilmiş bir OLE nesnesi içeren RTF dosyası aracılığıyla rastgele kod çalıştırmasına izin verir. NOT: Bu durum, MFC42u.dll içerisindeki AfxOleSetEditMenu fonksiyonunda meydana gelen yığın tabanlı bir arabellek taşmasından kaynaklanıyor olabilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Visual Studio .net
Yayın13 Şub 2007
İlk görülme13 Şub 2007
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visual_studio_.net | 2000, 2003 | — |
| microsoft windows_2003_server | 2000, 2003, xp_sp2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.