Microsoft Project无效资源内存分配远程代码执行漏洞 CVE-2009-0102 CNNVD-200912-108
9.3
AV
AC
AU
C
I
A
发布：
2009-12-09
修订：
2018-10-12
Project是微软Office套件中的项目管理和控制组件。 Project的winproj.exe服务在处理包含有畸形元素字段列表结构的特制Project文件时存在内存破坏漏洞。攻击者可以通过畸形文档触发这个漏洞，导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
