Podatność CVE-2009-2496


Publikacja: 2009-08-12   Modyfikacja: 2012-02-13

Opis:
Heap-based buffer overflow in the Office Web Components ActiveX Control in Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 for the 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 and 2006 SP1, and Office Small Business Accounting 2006 allows remote attackers to execute arbitrary code via unspecified parameters to unknown methods, aka "Office Web Components Heap Corruption Vulnerability."

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Microsoft -> Biztalk server 
Microsoft -> Internet security and acceleration server 
Microsoft -> Office 
Microsoft -> Office web components 
Microsoft -> Visual studio .net 

 Referencje:
http://www.securitytracker.com/id?1022708
http://www.us-cert.gov/cas/techalerts/TA09-223A.html
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-043
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5645

Copyright 2022, cxsecurity.com

 

Back to Top