CVE-2012-0167

Kritik

Açıklama

Microsoft Office 2003 SP3 ve 2007 SP2 ile SP3 sürümlerindeki Office GDI+ kütüphanesinde bulunan heap tabanlı arabellek taşması, uzak saldırganların bir Office belgesi içindeki özel olarak hazırlanmış bir EMF görüntüsü aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "GDI+ Heap Overflow Vulnerability" olarak da bilinir.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Microsoft Office

Yayın9 May 2012

İlk görülme9 May 2012

Nasıl düzeltilir

Üretici duyuruları

docs.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-034

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microsoft office	2003, 2007	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.