CVE-2010-2570
Kritik
Açıklama
Microsoft Publisher 2002 SP3, 2003 SP3, 2007 SP2 ve 2010 sürümlerindeki pubconv.dll'de (Publisher Converter DLL olarak da bilinir) bulunan yığın tabanlı arabellek taşması, eski bir dosya biçimi kullanan özel olarak hazırlanmış bir Publisher dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır; bu durum "pubconv.dll'de Yığın Aşımı Güvenlik Açığı" olarak da adlandırılır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
Microsoft Publisher
Yayın16 Ara 2010
İlk görülme16 Ara 2010
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft publisher | 2002, 2003, 2007, 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.