CVE-2010-1246
माइक्रोसॉफ्ट ऑफिस एक्सेल 2002 SP3 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को दोषपूर्ण RTD (0x813) रिकॉर्ड वाली एक्सेल फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, उर्फ "Excel RTD Memory Corruption...
- प्रकाशित
- 8 जून 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 10 सित॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट ऑफिस एक्सेल 2002 SP3 में स्टैक-आधारित बफ़र ओवरफ़्लो दूरस्थ हमलावरों को दोषपूर्ण RTD (0x813) रिकॉर्ड वाली एक्सेल फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, उर्फ "Excel RTD Memory Corruption Vulnerability।"
स्रोत
- Excel RTD - Memory Corruptionएक्सप्लॉइट
Abysssec · windows · 10 सित॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।