CVE-2010-0258

Yüksek

Açıklama

Microsoft Office Excel 2002 SP3, 2003 SP3 ve 2007 SP1 ile SP2; Mac için Office 2004 ve 2008; Mac için Open XML File Format Converter; Office Excel Viewer SP1 ve SP2; ve Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Compatibility Pack SP1 ve SP2, Excel dosya formatını düzgün şekilde ayrıştırmamaktadır; bu durum, belleğin amaçlanandan farklı bir nesne türü olarak yorumlanmasına neden olan özel hazırlanmış bir hesap tablosu aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verir, diğer adıyla "Microsoft Office Excel Sheet Object Type Confusion Vulnerability."

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünMicrosoft Excel
Yayın10 Mar 2010
İlk görülme10 Mar 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excel2002, 2003, 2007—
microsoft office2004, 2008—
microsoft office_compatibility_pack2007—
microsoft office_excel_viewerAralık belirtilmemiş—
microsoft office_sharepoint_server2007—
microsoft open_xml_file_format_converterAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.