- Aktif istismar
- CWE-119
- CWE-787
CVE-2009-0563
Microsoft Office Word'de Yığın Tabanlı Arabellek Taşması Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6348 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office Word 2002 SP3, 2003 SP3, 2007 SP1 ve SP2; Microsoft Office for Mac 2004 ve 2008; Mac için Open XML File Format Converter; Microsoft Office Word Viewer 2003 SP3; Microsoft Office Word Viewer ile Word, Excel ve PowerPoint 2007 Dosya Formatları için Microsoft Office Uyumluluk Paketi SP1 ve SP2 içinde, geçersiz bir uzunluk alanı içeren, özel hazırlanmış bir etiket barındıran Word belgesi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına izin veren yığın tabanlı bir arabellek taşması bulunmaktadır. Bu durum "Word Buffer Overflow Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Stack-based buffer overflow in Microsoft Office Word 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Microsoft Office for Mac 2004 and 2008; Open XML File Format Converter for Mac; Microsoft Office Word Viewer 2003 SP3; Microsoft Office Word Viewer; and Microsoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allows remote attackers to execute arbitrary code via a Word document with a crafted tag containing an invalid length field, aka "Word Buffer Overflow Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Office | Sürüm belirtilmemiş | – |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2009/ms09-027 Üretici bülteni
- us-cert.gov/cas/techalerts/TA09-160A.html Üçüncü taraf
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6133 Diğer
- securityfocus.com/bid/35188 Diğer
- osvdb.org/54959 Diğer
- zerodayinitiative.com/advisories/ZDI-09-035 Diğer
- securitytracker.com/id Diğer
- vupen.com/english/advisories/2009/1546 Diğer
- securityfocus.com/archive/1/504204/100/0/threaded Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.