Microsoft Office 权限许可和访问控制漏洞 CVE-2013-5057 CNNVD-201312-195
4.3
AV
AC
AU
C
I
A
发布：
2013-12-11
修订：
2018-10-12
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office 2007 SP3和2010 SP1、SP2中的hxds.dll文件存在安全绕过漏洞，该漏洞源于程序没有正确实现ASLR保护机制。远程攻击者可借助Web网站上特制的COM组件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
