CVE-2008-3477

Kritik

Açıklama

Microsoft Excel 2000 SP3, 2002 SP3 ve 2003 SP2 ile SP3, gömülü bir nesne içeren bir Office belgesini işlerken VBA Performance Cache içindeki verileri düzgün şekilde doğrulamamaktadır; bu durum, uzak saldırganların özel olarak hazırlanmış bir değer içeren bir Excel dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanıyarak yığın tabanlı arabellek taşmalarına, tam sayı taşmalarına, dizi dizin hatalarına ve bellek bozulmasına yol açmaktadır; bu açık "Calendar Object Validation Vulnerability" olarak da bilinmektedir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Internet Explorer

Yayın15 Eki 2008

İlk görülme15 Eki 2008

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-057

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft internet_explorer	5.01, 6, 7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.