- Aktif istismar
- CWE-94
- CWE-787
CVE-2009-3129
Microsoft Excel'de FEATHEADER kaydı nedeniyle bellek bozulması açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 6194 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Office Excel 2002 SP3, 2003 SP3 ve 2007 SP1 ile SP2; Mac için Office 2004 ve 2008; Mac için Open XML File Format Converter; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 ve SP2; ile Word, Excel ve PowerPoint 2007 Dosya Biçimleri için Office Uyumluluk Paketi SP1 ve SP2, geçersiz bir cbHdrData boyut öğesi içeren FEATHEADER kaydına sahip bir elektronik tablo aracılığıyla saldırganların rastgele kod çalıştırmasına izin vermektedir; bu öğe bir gösterici ofsetini etkilemektedir. Açık, "Excel Featheader Record Memory Corruption Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Microsoft Office Excel 2002 SP3, 2003 SP3, and 2007 SP1 and SP2; Office 2004 and 2008 for Mac; Open XML File Format Converter for Mac; Office Excel Viewer 2003 SP3; Office Excel Viewer SP1 and SP2; and Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 and SP2 allows remote attackers to execute arbitrary code via a spreadsheet with a FEATHEADER record containing an invalid cbHdrData size element that affects a pointer offset, aka "Excel Featheader Record Memory Corruption Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Excel | Sürüm belirtilmemiş | – |
Kaynaklar12 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2009/ms09-067 Üretici bülteni
- us-cert.gov/cas/techalerts/TA09-314A.html Üçüncü taraf
- labs.idefense.com/intelligence/vulnerabilities/display.php Üçüncü taraf
- exploit-db.com/exploits/14706 İstismar kodu ya da analiz
- osvdb.org/59860 Diğer
- oval.cisecurity.org/…/definition/oval%3Aorg.mitre.oval%3Adef%3A6521 Diğer
- securitytracker.com/id Diğer
- securityfocus.com/bid/36945 Diğer
- archives.neohapsis.com/archives/bugtraq/2009-11/0080.html Diğer
- zerodayinitiative.com/advisories/ZDI-09-083 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.