CVE-2010-3970
Açıklama
Microsoft Windows XP SP2 ve SP3, Server 2003 SP2, Vista SP1 ve SP2 ile Server 2008 Gold ve SP2 sürümlerindeki Windows Shell grafik işlemcisinde (grafik oluşturma motoru olarak da bilinir) shimgvw.dll içerisindeki CreateSizedDIBSECTION fonksiyonunda bulunan yığın tabanlı arabellek taşması; negatif bir biClrUsed değerine sahip küçük resim bit eşlemi içeren özel olarak hazırlanmış bir .MIC veya belirtilmemiş bir Office belgesi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına olanak tanır. Bu durum, Moti ve Xu Hao tarafından "Windows Shell Graphics Processing Overrun Vulnerability" adıyla rapor edilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_server_2003 | Aralık belirtilmemiş | — |
| microsoft windows_server_2008 | Aralık belirtilmemiş | — |
| microsoft windows_vista | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.