CVE-2010-1250

Kritik

Açıklama

Microsoft Office Excel 2002 SP3, Office 2004 for Mac, Office 2008 for Mac ve Open XML File Format Converter for Mac üzerinde bulunan heap tabanlı arabellek taşması, uzaktan saldırganların hatalı yapılandırılmış (1) EDG (0x88) ve (2) Publisher (0x89) kayıtları içeren bir Excel dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "Excel EDG Memory Corruption Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünMicrosoft Excel
Yayın8 Haz 2010
İlk görülme8 Haz 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft excel2002—
microsoft office2004, 2008—
microsoft open_xml_file_format_converterAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.