CVE-2009-0563
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 63.1%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 10 Haziran 2009 · CISA KEV son iyileştirme tarihi: 22 Haziran 2022
Etkilenen: microsoft office
Microsoft Office Word 2002 SP3, 2003 SP3 ve 2007 SP1 ve SP2; Microsoft Office for Mac 2004 ve 2008; Open XML File Format Converter for Mac; Microsoft Office Word Viewer 2003 SP3; Microsoft Office Word Viewer ve Microsoft Office Compatibility Pack for Word, Excel ve PowerPoint 2007 File Formats SP1 ve SP2'de yığın tabanlı tampon taşıma hatası oluşmaktadır. Uzak saldırganlar, geçersiz uzunluk alanını içeren özel bir etikete sahip bir Word belgesi aracılığıyla keyfi kodu çalıştırabilir, aka "Word Tampon Taşıma Zafiyeti" olarak bilinir.
Orijinal açıklama (İngilizce)
Stack-based buffer overflow in Microsoft Office Word 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Microsoft Office for Mac 2004 and 2008; Open XML File Format Converter for Mac; Microsoft Office Word Viewer 2003 SP3; Microsoft Office Word Viewer; and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allows remote attackers to execute arbitrary code via a Word document with a crafted tag containing an invalid length field, aka "Word Buffer Overflow Vulnerability."
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.