CVE-2006-1540

Resumen

MSO.DLL en Microsoft Office 2000, Office XP (2002) y Office 2003 permite a atacantes con asistencia del usuario provocar una denegación de servicio y ejecutar código arbitrario mediante múltiples vectores de ataque, como se demostró originalmente usando un registro de documento manipulado con una cadena malformada, como se demostró al reemplazar una determinada secuencia de bytes «01 00 00 00» por una secuencia de bytes «FF FF FF FF», posiblemente causando un índice de matriz no válido, en (1) un documento de Excel .xls, que desencadena una violación de acceso en ole32.dll; (2) un documento de Excel .xlw, que desencadena una violación de acceso en excel.exe; (3) un documento de Word, que desencadena una violación de acceso en mso.dll en winword.exe; y (4) un documento de PowerPoint, que desencadena una violación de acceso en powerpnt.txt. NOTA: después de la divulgación inicial, este problema se demostró desencadenando un desbordamiento de entero usando un tamaño inconsistente para una cadena Unicode «Sheet Name».

• Microsoft Office Products - Array Index Bounds Error (PoC)Exploit

  posidron · windows · 27 mar 2006