CVE-2008-3018
Kritik
Açıklama
Microsoft Office 2000 SP3, XP SP3 ve 2003 SP2; Office Converter Pack ve Works 8, bir PICT dosyasının uzunluğunu düzgün şekilde ayrıştırmamaktadır; bu durum, uzaktan saldırganların özel olarak hazırlanmış bir PICT dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır. Bu durum, CVE-2008-3021'den farklı bir zafiyet olan "Malformed PICT Filter Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı98. yüzdelik%30,3
Ürün
Microsoft Office
Yayın12 Ağu 2008
İlk görülme12 Ağu 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2000 | — |
| microsoft office_converter_pack | Aralık belirtilmemiş | — |
| microsoft works | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.