Повреждение памяти в Microsoft RichEdit
| Дата публикации: | 14.02.2007 |
| Всего просмотров: | 1860 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft Windows 2000 Professional
Microsoft Windows XP Home Edition Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server Microsoft Windows XP Professional Microsoft Office 2000 Microsoft Frontpage 2002 Microsoft Frontpage 2000 Microsoft Office Publisher 2000 Microsoft Office Publisher 2002 Microsoft Outlook 2000 Microsoft Outlook 2002 Microsoft Access 2002 Microsoft Access 2000 Microsoft Office Project 2002 Microsoft Visio 2002 Microsoft Visio 2003 Microsoft Windows Server 2003 Standard Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows 2000 Datacenter Server Microsoft Word 2000 Microsoft Word 2002 Microsoft Office 2003 Professional Edition Microsoft Excel 2000 Microsoft Project 2003 Microsoft Outlook 2003 Microsoft Excel 2002 Microsoft Access 2003 Microsoft Word 2003 Microsoft Excel 2003 Microsoft Word Viewer 2003 Microsoft InfoPath 2003 Microsoft Frontpage 2003 Microsoft OneNote 2003 Microsoft Office 2003 Proofing Tools Microsoft Office 2004 for Mac Microsoft Publisher 2003 Microsoft Windows Storage Server 2003 |
| Уязвимые версии: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Описание: Уязвимость существует из-за ошибки в RichEdit компонентах при обработке OLE объектов в RTF (Rich Text Format) файлах. Удаленный пользователь может с помощью специально сформированного RTF файла вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя.
Microsoft Windows 2000 Service Pack 4: |
|
| Ссылки: | (MS07-013) Vulnerability in Microsoft RichEdit Could Allow Remote Code Execution (918118) |