works,word,office,word_viewer 代码执行漏洞

admin 2023-12-13 14:58:36 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
works,word,office,word_viewer 代码执行漏洞

CVE编号

CVE-2007-0208

利用情况

暂无

补丁情况

N/A

披露时间

2007-02-14
漏洞描述
Microsoft Word in Office 2000 SP3, XP SP3, Office 2003 SP2, Works Suite 2004 to 2006, and Office 2004 for Mac does not correctly check the properties of certain documents and warn the user of macro content, which allows user-assisted remote attackers to execute arbitrary code.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://www.osvdb.org/34385
http://www.securityfocus.com/bid/22477
http://www.securitytracker.com/id?1017639
http://www.us-cert.gov/cas/techalerts/TA07-044A.html
http://www.vupen.com/english/advisories/2007/0583
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-014
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 microsoft office 2000 -
运行在以下环境
应用 microsoft office 2003 -
运行在以下环境
应用 microsoft office 2004 -
运行在以下环境
应用 microsoft office xp -
运行在以下环境
应用 microsoft word 2000 -
运行在以下环境
应用 microsoft word 2002 -
运行在以下环境
应用 microsoft word 2003 -
运行在以下环境
应用 microsoft word_viewer 2003 -
运行在以下环境
应用 microsoft works 2004 -
运行在以下环境
应用 microsoft works 2005 -
运行在以下环境
应用 microsoft works 2006 -
CVSS3评分 9.3
  • 攻击路径 网络
  • 攻击复杂度 N/A
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 需要
  • 可用性 完全地
  • 保密性 完全地
  • 完整性 完全地
AV:N/AC:M/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0