CVE-2007-1512
Açıklama
Microsoft Windows 2000 SP4, XP SP2 ve Server 2003 Gold ile SP1'in yanı sıra Visual Studio .NET 2002 Gold ile SP1 ve 2003 Gold ile SP1 sürümlerindeki MFC bileşeninin AfxOleSetMenu fonksiyonunda bulunan yığın tabanlı arabellek taşması; kötü biçimlendirilmiş bir OLE nesnesi içeren bir RTF dosyası aracılığıyla kullanıcı destekli uzaktan saldırganların bilinmeyen bir etkiye (muhtemelen çökme) neden olmasına izin verir; bu durum szBuffer'ın sonunun ötesine iki adet 0x00 karakterinin yazılmasıyla sonuçlanır, ayrıca "MFC42u.dll Off-by-Two Overflow" olarak da bilinir. NOT: Bu sorun, CVE-2007-0025 için yayınlanan eksik bir yamadan (MS07-012) kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visual_studio_.net | 2002, 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.