Microsoft Office PowerPoint verschiedene Schwachstellen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

In Microsoft PowerPoint 2002 SP3 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2010-0029 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Microsoft PowerPoint ist ein Computerprogramm, mit dem sich interaktive Präsentationen unter Windows und Mac OS erstellen lassen. PowerPoint ist das am weitesten verbreitete Präsentationsprogramm. Nach Schätzungen von Microsoft werden damit täglich rund 30 Millionen Präsentationen erstellt. Verschiedener Researcher weisen auf Schwachstellen in Microsoft Powerpoint hin, unter deren Ausnutzung ein Angreifer beliebigen Code auf dem Zielsystem zur Ausführung bringen kann. Microsoft reagiert dieser Tage darauf mit einem Security Bulletin und einem Patch, der diese Schwächen schliessen soll. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (55890), Tenable (44414), SecurityFocus (BID 38099†), Secunia (SA35115†) und Vulnerability Center (SBV-24799†) dokumentiert. Die Einträge VDB-51802, VDB-51801, VDB-51800 und VDB-51799 sind sehr ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 09.02.2010 ein Plugin mit der ID 44414 (MS10-004: Vulnerabilities in Microsoft Office PowerPoint Could Allow Remote Code Execution (975416)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110109 (Microsoft PowerPoint Remote Code Execution Vulnerability (MS10-004)) zur Prüfung der Schwachstelle an.

Diverse Schwachstellen kritischer Natur werden im vorliegenden Bulletin besprochen, die mit hoher Wahrscheinlichkeit zeitnah durch Angreifer ausgenutzt werden. Administratoren wie Anwender zugleich sollten daher um eine zeitnahe Einspielung innerhalb der ihnen anvertrauten Infrastruktur bemüht sein.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 44414
Nessus Name: MS10-004: Vulnerabilities in Microsoft Office PowerPoint Could Allow Remote Code Execution (975416)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 902114
OpenVAS Name: Microsoft Office PowerPoint Remote Code Execution Vulnerabilities (975416)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: MS10-004
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

14.12.2009 🔍
09.02.2010 +57 Tage 🔍
09.02.2010 +0 Tage 🔍
09.02.2010 +0 Tage 🔍
09.02.2010 +0 Tage 🔍
10.02.2010 +1 Tage 🔍
10.02.2010 +0 Tage 🔍
19.02.2010 +9 Tage 🔍
30.04.2026 +5914 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: MS10-004
Person: Carsten Eiram
Firma: Microsoft
Status: Bestätigt

CVE: CVE-2010-0029 (🔍)
GCVE (CVE): GCVE-0-2010-0029
GCVE (VulDB): GCVE-100-4082

OVAL: 🔍
IAVM: 🔍

X-Force: 55890
SecurityFocus: 38099 - Microsoft PowerPoint File Path Handling Remote Code Execution Vulnerability
Secunia: 35115 - Microsoft Office PowerPoint Multiple Vulnerabilities, Highly Critical
Vulnerability Center: 24799 - [MS10-004] Microsoft Office PowerPoint 2002 SP3 Buffer Overflow Remote Code Execution Vulnerability, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.02.2010 16:23
Aktualisierung: 30.04.2026 18:49
Anpassungen: 19.02.2010 16:23 (86), 05.06.2019 13:13 (9), 17.03.2021 17:37 (2), 17.03.2021 17:40 (1), 30.04.2026 18:49 (15)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!