BUGTRAQ ID: 38107
CVE ID: CVE-2010-0033
Microsoft PowerPoint是微软Office套件中的文档演示工具。
PowerPoint处理特制PPT文件中的TextBytesAtom记录时没有对大小参数执行边界检查,memcpy()将文件中的用户数据拷贝到了栈上,这可能溢出关键的异常结构,导致执行任意代码。
Microsoft PowerPoint 2003 SP3
厂商补丁:
Microsoft已经为此发布了一个安全公告(MS10-004)以及相应补丁:
MS10-004:Vulnerabilities in Microsoft Office PowerPoint Could Allow Remote Code Execution (975416)
链接:http://www.microsoft.com/technet/security/Bulletin/MS10-004.mspx?pf=true
补丁下载:
http://www.microsoft.com/downloads/details.aspx?familyid=2291ae24-fa39-4ad8-a7d0-12726b68ad96