CVE-2009-3135
Kritik
Açıklama
Microsoft Office Word 2002 SP3 ve 2003 SP3, Mac için Office 2004 ve 2008, Mac için Open XML File Format Converter, Office Word Viewer 2003 SP3 ve Office Word Viewer'daki yığın tabanlı arabellek taşması, uzaktaki saldırganların hatalı biçimlendirilmiş bir Dosya Bilgi Bloğu (File Information Block - FIB) yapısına sahip bir Word belgesi aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Microsoft Office Word File Information Memory Corruption Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Office
Yayın11 Kas 2009
İlk görülme11 Kas 2009
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2004, 2008 | — |
| microsoft office_word | 2002, 2003 | — |
| microsoft office_word_viewer | Aralık belirtilmemiş, 2003 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.