CVE-2008-3460

Kritik

Açıklama

Microsoft Office 2000 SP3, XP SP3 ve 2003 SP2; Office Converter Pack ve Works 8 içerisindeki WPGIMP32.FLT, bir WordPerfect Graphics (WPG) dosyasının uzunluğunu düzgün şekilde ayrıştırmamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir WPG dosyası aracılığıyla keyfi kod çalıştırmasına olanak tanır; bu durum "WPG Image File Heap Corruption Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Office

Yayın12 Ağu 2008

İlk görülme12 Ağu 2008

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-044

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2000, 2003, xp	—
microsoft office_converter_pack	Aralık belirtilmemiş	—
microsoft works	8.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.