CVE-2012-2539
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Microsoft Word 2003 SP3, 2007 SP2 ve SP3 ile 2010 SP1; Word Viewer; Office Compatibility Pack SP2 ve SP3; ve Office Web Apps 2010 SP1, özel olarak hazırlanmış RTF verileri aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum "Word RTF 'listoverridecount' Uzaktan Kod Çalıştırma Güvenlik Açığı" olarak da bilinir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Microsoft Word
Yayın12 Ara 2012
İlk görülme12 Ara 2012
KEV'e eklenme28 Mar 2022
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 18 Nis 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office_compatibility_pack | Aralık belirtilmemiş | — |
| microsoft office_web_apps | 2010 | — |
| microsoft office_word_viewer | Aralık belirtilmemiş | — |
| microsoft sharepoint_server | 2010 | — |
| microsoft word | 2003, 2007, 2010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.