- Aktif istismar
- CWE-120
CVE-2006-2492
Microsoft Word'de Hatalı Nesne İşaretçisi Nedeniyle Arabellek Taşması
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 7466 gün
- Kaydı açan
- certcc
ÖzetTürkçe
Office 2000 SP3, Office XP SP3, Office 2003 Sp1 ve SP2 sürümlerindeki Microsoft Word ile 2006 yılına kadarki Microsoft Works Suites sürümlerinde bir arabellek taşması bulunmaktadır. Bu açıklık, kullanıcı etkileşimi gerektiren saldırganların hatalı biçimlendirilmiş bir nesne işaretçisi aracılığıyla rastgele kod çalıştırmasına izin vermektedir. Açıklık, ISC tarafından 20060519 tarihinde sıfır gün saldırısı olarak ilk kez bildirilmiştir.
Kaynaktaki açıklama (İngilizce)
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally reported by ISC on 20060519 for a zero-day attack.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Word | Sürüm belirtilmemiş | – |
Kaynaklar19 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2006/ms06-027 Üretici bülteni
- us-cert.gov/cas/techalerts/TA06-164A.html Üçüncü taraf
- secunia.com/advisories/20153 Üçüncü taraf
- kb.cert.org/vuls/id/446012 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA06-139A.html Üçüncü taraf
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A2068 Diğer
- isc.sans.org/diary.php Diğer
- osvdb.org/25635 Diğer
- microsoft.com/technet/security/advisory/919637.mspx Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A1738 Diğer
- isc.sans.org/diary.php Diğer
- vupen.com/english/advisories/2006/1872 Diğer
- securityfocus.com/bid/18037 Diğer
- exchange.xforce.ibmcloud.com/vulnerabilities/26556 Diğer
- securitytracker.com/id Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A1418 Diğer
- blogs.technet.com/msrc/archive/2006/05/19/429353.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.