CVE-2009-2506
Kritik
Açıklama
Microsoft Office Word 2002 SP3 ve 2003 SP3, Works 8.5, Office Converter Pack ile Windows 2000 SP4, XP SP2 ve SP3 ve Server 2003 SP2 üzerindeki WordPad'de bulunan metin dönüştürücülerdeki tamsayı taşması (integer overflow); uzaktaki saldırganların, DocumentSummaryInformation akışında geçersiz sayıda özellik adı içeren bir DOC dosyası aracılığıyla yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olarak rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Windows
Yayın9 Ara 2009
İlk görülme9 Ara 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2000 | Aralık belirtilmemiş | — |
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
| microsoft office_converter_pack | Aralık belirtilmemiş | — |
| microsoft office_word | 2002, 2003 | — |
| microsoft wordpad | Aralık belirtilmemiş | — |
| microsoft works | 8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.