Index
Bugtraq
Pełna lista
Błędy
Sztuczki
Exploity
Dorks list
Tylko z CVE
Tylko z CWE
Bogus
Ranking
CVEMAP
Świeża lista CVE
Producenci
Produkty
Słownik CWE
Sprawdź nr. CVE
Sprawdź nr. CWE
Szukaj
W Bugtraq
W bazie CVE
Po autorze
Po nr. CVE
Po nr. CWE
Po producencie
Po produkcie
RSS
Bugtraq
CVEMAP
CVE Produkty
Tylko Błędy
Tylko Exploity
Tylko Dorks
Więcej
cIFrex
Facebook
Twitter
Donate
O bazie
Lang
Polish
English
Submit
Podatność
CVE-2009-2518
Publikacja:
2009-10-14
Modyfikacja:
2012-02-13
Opis:
Integer overflow in GDI+ in Microsoft Office XP SP3 allows remote attackers to execute arbitrary code via an Office document with a bitmap (aka BMP) image that triggers memory corruption, aka "Office BMP Integer Overflow Vulnerability."
Typ:
CWE-189
(Numeric Errors)
CVSS2
=> (AV:N/AC:M/Au:N/C:C/I:C/A:C)
Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Microsoft
->
Works
Microsoft
->
.net framework
Microsoft
->
Windows 2000
Microsoft
->
20007 office system
Microsoft
->
Windows 2003 server
Microsoft
->
Forefront client security
Microsoft
->
Windows server 2008
Microsoft
->
Internet explorer
Microsoft
->
Windows vista
Microsoft
->
Office
Microsoft
->
Windows xp
Microsoft
->
Office compatibility pack for word excel ppt 2007
Microsoft
->
Office excel viewer
Microsoft
->
Office groove
Microsoft
->
Office powerpoint
Microsoft
->
Office project
Microsoft
->
Office visio
Microsoft
->
Office word viewer
Microsoft
->
Office xp
Microsoft
->
Report viewer
Microsoft
->
Sql server
Referencje:
http://www.us-cert.gov/cas/techalerts/TA09-286A.html
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-062
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6430
closedb(); ?>
Copyright
2024
, cxsecurity.com
Back to Top