Microsoft WordPad '.doc'文件远程拒绝服务漏洞

2008-09-27T00:00:00
ID SSV:4116
Type seebug
Reporter Root
Modified 2008-09-27T00:00:00

Description

BUGTRAQ ID: 31399 CNCAN ID:CNCAN-2008092608

Microsoft WordPad是一款微软开发的写字板程序。 Microsoft WordPad处理特殊构建的.doc文件存在问题,远程攻击者可以利用漏洞使应用程序崩溃。 目前还不确定是否能以任意代码执行方式利用。 0 Microsoft WordPad 目前没有解决方案提供: <a href=http://www.microsoft.com target=_blank>http://www.microsoft.com</a>

                                        
                                            
                                                可参考如下测试程序:
http://milw0rm.com/sploits/2008-crash.doc.rar