BDU:2022-04047

Опубликовано: 20 окт. 2009

Источник: fstec

CVSS3: 9.6

CVSS2: 9.3

EPSS Критический

Описание

Уязвимость пакета программ Microsoft Office связана со смещением указателей при обработке элемента размера cbHdrData записи FEATHEADER файлов формата BIFF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить полный контроль над приложением

Вендор

Microsoft Corp

Наименование ПО

Microsoft Office 2003 Service Pack 3

Microsoft Office 2007 Service Pack 2

Microsoft Office 2004

Open XML File Format Converter

Microsoft Office 2007 Service Pack 1

Microsoft Office 2008

Microsoft Excel Viewer 2003 Service Pack 3

Microsoft Excel Viewer Service Pack 1

Microsoft Excel Viewer Service Pack 2

Microsoft Office

Версия ПО

- (Microsoft Office 2003 Service Pack 3)

- (Microsoft Office 2007 Service Pack 2)

- (Microsoft Office 2004)

- (Open XML File Format Converter)

- (Microsoft Office 2007 Service Pack 1)

- (Microsoft Office 2008)

- (Microsoft Excel Viewer 2003 Service Pack 3)

- (Microsoft Excel Viewer Service Pack 1)

- (Microsoft Excel Viewer Service Pack 2)

- (Microsoft Office)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-067

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.91083

Критический

9.6 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2009-3129

CVSS3: 7.8

nvd

около 16 лет назад

Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 and SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allows remote attackers to execute arbitrary code via a spreadsheet with a FEATHEADER record containing an invalid cbHdrData size element that affects a pointer offset, aka "Excel Featheader Record Memory Corruption Vulnerability."

GHSA-8325-hmcc-g9mq