Microsoft Word .mcw文档UNICODE缓冲区溢出漏洞

漏洞ID	1199064	漏洞类型	缓冲区溢出
发布时间	2005-05-20	更新时间	2005-10-20
CVE编号	CVE-2005-1683	CNNVD-ID	CNNVD-200505-1134
漏洞平台	N/A	CVSS评分	2.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1134

|漏洞详情

MicrosoftWord是微软发布的非常流行的文字处理软件，*.mcw是Macintosh机上的Word格式文件。MicrosoftWord对畸形的DOC文档处理存在问题，攻击者可能利用此漏洞在客户系统上执行任意指令。如果用户打开了畸形*.mcw文档的话就可能发生Unicode缓冲区溢出，导致在用户系统上执行任意代码。这个漏洞仅影响winword.exe10.2627.6714及之前版本.

|参考资料

来源:BID
名称:13687
链接:http://www.securityfocus.com/bid/13687
来源:BUGTRAQ
名称:20050521[UPDATE]UNICODEBUFFEROVERFLOWINMS-WORD
链接:http://www.securityfocus.com/archive/1/398649
来源:BUGTRAQ
名称:20050519UNICODEBUFFEROVERFLOWINMS-WORD
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111653088303057&w;=2

相关推荐: Microsoft IIS Front Page Server Extension DoS Vulnerability

Microsoft IIS Front Page Server Extension DoS Vulnerability 漏洞ID 1103561 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 2000-1…