Haein Lee

Heap-based buffer overflow in Microsoft Office Word allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Stack-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Double free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

Use after free in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.

يحدث تجاوز سفلي للعدد الصحيح (التفاف أو دوران) في برنامج Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد، مما يؤثر على النظام.

يتيح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» لمهاجم غير مصرح له تنفيذ تعليمات برمجية عشوائية محليًّا وعن بُعد، مما قد يؤثر على النظام. ويحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» عندما يكتب أحد التطبيقات إلى كتلة ذاكرة مخصصة في الـ«هيوب» بيانات أكثر مما تستطيع استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يمكن لملف PDF بتنسيق XFA تم تصميمه خصيصًا أن يتسبب في حدوث حالة «استخدام بعد التحرير» (use-after-free) أثناء معالجة أحداث الحساب. هذه الحالة، التي تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، يمكن أن تؤدي إلى تعطل التطبيق وإلى تنفيذ تعليمات برمجية عشوائية.