Microsoft PowerPoint Freelance布局解析堆溢出漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 35275 CVE(CAN) ID: CVE-2009-0202 Microsoft PowerPoint是微软Office套件中的文档演示工具。 PowerPoint的Freelance Windows 2.1 Translator(FL21WIN.DLL)在解析布局信息时存在数组索引错误,如果用户受骗打开了恶意的PPT文件就可能触发堆溢出,导致执行任意指令。 安装了MS09-017更新的系统默认下会禁用对Freelance文件的支持,但可在注册表中手动重新启用。 Microsoft PowerPoint 2002 Microsoft PowerPoint 2000 厂商补丁: Microsoft --------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.microsoft.com/technet/security/" target="_blank" rel=external nofollow>http://www.microsoft.com/technet/security/</a>

0%
暂无可用Exp或PoC
当前有0条受影响产品信息