- Aktif istismar
- CWE-399
- CWE-787
CVE-2012-2539
Microsoft Word'de RTF verisi nedeniyle uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5068 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Word 2003 SP3, 2007 SP2 ve SP3, 2010 SP1; Word Viewer; Office Compatibility Pack SP2 ve SP3; ve Office Web Apps 2010 SP1, uzaktan saldırganların hazırlanmış RTF verisi aracılığıyla rastgele kod çalıştırmasına veya bellek bozulmasıyla hizmet dışı bırakma (denial of service) durumuna yol açmasına izin verir. Bu açık, "Word RTF 'listoverridecount' Uzaktan Kod Çalıştırma Açığı" olarak da bilinir.
Kaynaktaki açıklama (İngilizce)
Microsoft Word 2003 SP3, 2007 SP2 and SP3, and 2010 SP1; Word Viewer; Office Compatibility Pack SP2 and SP3; and Office Web Apps 2010 SP1 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, aka "Word RTF 'listoverridecount' Remote Code Execution Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Word | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.