Программа:
Microsoft Office 2003 Professional Edition
Microsoft Office 2003 Small Business Edition
Microsoft Office 2003 Standard Edition
Microsoft Office 2003 Student and Teacher Edition
Microsoft Office PowerPoint Viewer 2007
Microsoft Office XP
Microsoft PowerPoint 2002
Microsoft Powerpoint 2003
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе.
1) Уязвимость существует из-за ошибки в проверке входных данных в PP7X32.DLL
при обработке определенных запесей. Атакующий может передать специально
сформированный PowerPoint 95 файл, что приведет к выполнению произвольного кода.
2) Уязвимость существует из-за ошибки потери значимости целых чисел.
Атакующий может передать специально сформированный PowerPoint файл, что приведет
к выполнению произвольного кода.
Ссылка:
http://www.microsoft.com/technet/security/Bulletin/MS10-088.mspx
