CVE-2007-1754
highPriorität · beachten · 48EPSS 0.328 · 98. PerzentilEUUSEPSS · bewertet 2026-10-27
PUBCONV.DLL in Microsoft Office Publisher 2007 does not properly clear memory when transferring data from disk to memory, which allows user-assisted remote attackers to execute arbitrary code via a malformed .pub page via a certain negative value, which bypasses a sanitization procedure that initializes critical pointers to NULL, aka the "Publisher Invalid Memory Reference Vulnerability".
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (20)
Externe Belege — Patches, Meldungen, Analysen.
- http://archive.cert.uni-stuttgart.de/bugtraq/2007/07/msg00254.htmlenisa_euvd
- http://osvdb.org/35953enisa_euvd
- http://research.eeye.com/html/advisories/published/AD20070710.htmlenisa_euvd
- http://secunia.com/advisories/25988enisa_euvd
- http://www.securityfocus.com/archive/1/473309/100/0/threadedenisa_euvd
- http://www.securitytracker.com/id?1018353enisa_euvd
- http://www.us-cert.gov/cas/techalerts/TA07-191A.htmlenisa_euvd
- http://www.vupen.com/english/advisories/2007/2479enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan