Microsoft Office COM对象验证远程代码执行漏洞 CVE-2010-1263 CNNVD-201006-102

9.3 AV AC AU C I A
发布: 2010-06-08
修订: 2018-10-12

Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office的Windows Shell和WordPad在实例化过程中不能正确验证COM对象。远程攻击者可借助特制文件执行任意代码。 该漏洞位于以下版本中:Microsoft Windows XP SP2和SP3版本,Windows Server 2003 SP2版本,Windows Vista SP1和SP2版本,Windows Server 2008 Gold、SP2、R2版本,Windows 7版本,Microsoft Office XP SP3版本,Office 2003 SP3版本,Office System 2007 SP1和SP2版本。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息