CVE-2006-1540

Résumé

MSO.DLL dans Microsoft Office 2000, Office XP (2002) et Office 2003 permet à des attaquants assistés par l'utilisateur de provoquer un déni de service et d'exécuter du code arbitraire via de multiples vecteurs d'attaque, comme cela a été démontré à l'origine à l'aide d'un enregistrement de document spécialement conçu contenant une chaîne malformée, comme illustré en remplaçant une certaine séquence d'octets « 01 00 00 00 » par une séquence d'octets « FF FF FF FF », provoquant peut-être un index de tableau invalide, dans (1) un document Excel .xls, qui déclenche une violation d'accès dans ole32.dll ; (2) un document Excel .xlw, qui déclenche une violation d'accès dans excel.exe ; (3) un document Word, qui déclenche une violation d'accès dans mso.dll de winword.exe ; et (4) un document PowerPoint, qui déclenche une violation d'accès dans powerpnt.txt. REMARQUE : après la divulgation initiale, ce problème a été démontré en déclenchant un débordement d'entier à l'aide d'une taille incohérente pour une chaîne Unicode « Sheet Name ».

• Microsoft Office Products - Array Index Bounds Error (PoC)Exploit

  posidron · windows · 27 mars 2006