CVE-2008-4837
Kritik
Açıklama
Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 ve 2007 Gold ile SP1; Word Viewer 2003 Gold ve SP3; Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Compatibility Pack Gold ve SP1 ile Microsoft Works 8 üzerindeki yığın tabanlı arabellek taşması, hatalı biçimlendirilmiş bir tablo özelliği içeren özel olarak hazırlanmış bir Word belgesi aracılığıyla uzaktaki saldırganların bellek bozulmasına yol açarak keyfi kod çalıştırmasına izin verir; bu durum "Word Memory Corruption Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Office
Yayın10 Ara 2008
İlk görülme10 Ara 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack_for_word_excel_ppt_2007 | Aralık belirtilmemiş | — |
| microsoft office_word_viewer | 2003 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
| microsoft works | 8.0 | — |
| microsoft office_outlook | 2007 | — |
| microsoft office_word | 2000, 2002, 2003, 2007 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.