漏洞详情: CVE-2011-0107

漏洞标题
NVD 暂无描述信息
来源:NVD
Microsoft Office共享组件DLL加载任意代码执行漏洞
来源:CNNVD
漏洞描述
Untrusted search path vulnerability in Microsoft Office XP SP3, Office 2003 SP3, and Office 2007 SP2 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Office Component Insecure Library Loading Vulnerability."
来源:NVD
Microsoft Office是美国微软(Microsoft)公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office在实现上存在共享组件DLL加载任意代码执行漏洞,远程攻击者可利用此漏洞以当前用户权限执行任意代码。 Microsoft Office处理DLL文件加载的方式中存在一个远程执行代码漏洞,成功利用任何漏洞的攻击者可以完全控制受影响系统。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权
来源:CNNVD
Microsoft Office XP SP3、Office 2003 SP3 和 Office 2007 SP2 中的未信任路径漏洞允许本地用户通过当前工作目录中的 Trojan 马 DLL 获得权限,就像一个包含.docx 文件的目录所示,也被称为“Office 组件不安全库加载漏洞”。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
其他
来源:CNNVD
相关链接