CVE-2011-1508 in Publisher

الملخص

بحسب VulDB • 16/06/2026

لا تقوم Microsoft Publisher 2003 SP3، و2007 SP2 وSP3 بإدارة تخصيصات الذاكرة لمؤشرات الوظائف بشكل صحيح، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم بتنفيذ تعليمات برمجية عشوائية عبر ملف Publisher مُعدّ خصيصاً، ويُعرف باسم "ثغرة الكتابة فوق مؤشر الوظيفة في Publisher".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/03/2011
• إفشاء: 13/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59666
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.14451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1508
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1508/