CVE-2008-1898

Kritik

Açıklama

Microsoft Works 7 ile Microsoft Office 2003 ve 2007 sürümlerinde dağıtılan WkImgSrv.dll 7.03.0616.0 içerisindeki belirli bir ActiveX denetimi; hatalı bir fonksiyon çağrısını tetikleyen geçersiz bir WksPictureInterface özelliği değeri aracılığıyla, uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (tarayıcı çökmesi) neden olmasına olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın21 Nis 2008
İlk görülme21 Nis 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office2003, 2007—
microsoft works7.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2008-1898 · Microsoft Office · Dark Radar