CVE-2008-0108

Kritik

Açıklama

Office 2003 SP2 ve SP3, Works 8.0 ve Works Suite 2005 tarafından kullanılan Microsoft Works 6 File Converter içerisindeki wkcvqd01.dll dosyasında bulunan yığın tabanlı arabellek taşması, uzaktan saldırganların özel olarak hazırlanmış alan uzunluklarına sahip bir .wps dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Microsoft Works File Converter Field Length Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Office

Yayın12 Şub 2008

İlk görülme12 Şub 2008

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-011

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2003	—
microsoft works	8.0, 2005	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.