BDU:2022-04047 (CVE-2009-3129)

Уязвимость пакета программ Microsoft Office, связанная со смещением указателей, позволяющая нарушителю выполнить произвольный код или получить полный контроль над приложением

Опубликовано: 2022-07-04

Описание

Уязвимость пакета программ Microsoft Office связана со смещением указателей при обработке элемента размера cbHdrData записи FEATHEADER файлов формата BIFF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить полный контроль над приложением

Затрагиваемое ПО и версии

Microsoft Office 2003 Service Pack 3Microsoft Office 2007 Service Pack 2Microsoft Office 2004Open XML File Format ConverterMicrosoft Office 2007 Service Pack 1Microsoft Office 2008Microsoft Excel Viewer 2003 Service Pack 3Microsoft Excel Viewer Service Pack 1Microsoft Excel Viewer Service Pack 2Microsoft Office

Способ устранения

Использование рекомендаций:
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-067

Оценка CVSS

Балл	9.3 — критическая опасность

Источники и патчи

http://archives.neohapsis.com/archives/bugtraq/2009-11/0080.html http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=832 http://www.exploit-db.com/exploits/14706 http://www.securityfocus.com/bid/36945 http://www.securitytracker.com/id?1023157 http://www.us-cert.gov/cas/techalerts/TA09-314A.html http://www.zerodayinitiative.com/advisories/ZDI-09-083 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-067

Проверьте безопасность своего сайта и почты → Полная проверка домена