Множественные уязвимости в Microsoft Office PowerPoint
| Дата публикации: | 13.08.2008 |
| Всего просмотров: | 2319 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2008-0120 CVE-2008-0121 CVE-2008-1455 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Microsoft PowerPoint 2000
Microsoft PowerPoint 2002 Microsoft Powerpoint 2003 Microsoft Office PowerPoint Viewer Microsoft Office PowerPoint 2007 Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Student and Teacher Edition Microsoft Office 2003 Standard Edition Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2004 for Mac Microsoft Office 2007 Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats |
| Уязвимые версии: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Microsoft Office 2004 for Mac Microsoft Office 2007 Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats Microsoft Office PowerPoint 2003 Viewer Описание: 1. Уязвимость существует из-за целочисленного переполнения в Microsoft Office PowerPoint Viewer 2003 при обработке CString объектов, встроенных в PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за ошибки при подсчете памяти в PowerPoint Viewer 2003 при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированный индекс изображения, вызвать повреждение памяти и выполнить произвольный код на целевой системе. 3. Уязвимость существует из-за ошибки при обработке PowerPoint файлов. Удаленный пользователь может с помощью PowerPoint файла, содержащего специально сформированные значения для списка, вызвать повреждение памяти и выполнить произвольный код на целевой системе. URL производителя: www.microsoft.com Решение: Установите исправление с сайта производителя.
Microsoft Office PowerPoint 2000 SP3: Журнал изменений:
13.08.2008 |
|
| Ссылки: |
(MS08-051) Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (949785) iDefense Security Advisory 08.12.08: Microsoft PowerPoint Viewer 2003 Out of Bounds Array Index Vulnerability iDefense Security Advisory 08.12.08: Microsoft PowerPoint Viewer 2003 Cstring Integer Overflow Vulnerability |