CVE-2010-0260
Kritik
Açıklama
Microsoft Office Excel 2007 SP1 ve SP2; Office Excel Viewer SP1 ve SP2; ve Word, Excel ve PowerPoint 2007 Dosya Formatları için Office Uyumluluk Paketi SP1 ve SP2 üzerinde bulunan yığın tabanlı arabellek taşması, uzaktan saldırganların "bir MDXTUPLE kaydının birkaç kayda bölündüğü" özel olarak hazırlanmış bir hesap tablosu aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Microsoft Office Excel MDXTUPLE Record Heap Overflow Vulnerability" olarak da bilinir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Excel
Yayın10 Mar 2010
İlk görülme10 Mar 2010
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft excel | 2002, 2003, 2007 | — |
| microsoft office | 2004, 2008 | — |
| microsoft office_compatibility_pack | 2007 | — |
| microsoft office_excel_viewer | Aralık belirtilmemiş | — |
| microsoft office_sharepoint_server | 2007 | — |
| microsoft open_xml_file_format_converter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.