Microsoft Office 2004/Xp MSO.DLL Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
10.0$5k-$25k0.00

Zusammenfassunginfo

In Microsoft Office 2004/Xp wurde eine kritische Schwachstelle entdeckt. Betroffen ist eine unbekannte Verarbeitung in der Bibliothek MSO.DLL. Die Manipulation führt zu Pufferüberlauf. Die Verwundbarkeit wird als CVE-2010-0243 geführt. Es ist kein Exploit verfügbar.

Detailsinfo

Es wurde eine sehr kritische Schwachstelle in Microsoft Office 2004/Xp (Office Suite Software) ausgemacht. Es betrifft eine unbekannte Funktion der Bibliothek MSO.DLL. Dank der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-119 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in MSO.DLL in Microsoft Office XP SP3 and Office 2004 for Mac allows remote attackers to execute arbitrary code via a crafted Office document, aka "MSO.DLL Buffer Overflow."

Die Schwachstelle wurde am 10.02.2010 durch Damian Frizza von CORE Security Technologies (Website) publik gemacht. Auf us-cert.gov kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2010-0243 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen (Preisberechnung vom 30.04.2026).

Für den Vulnerability Scanner Nessus wurde am 09.02.2010 ein Plugin mit der ID 44413 (MS10-003: Vulnerability in Microsoft Office (MSO.DLL) Could Allow Remote Code Execution (978214)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows : Microsoft Bulletins zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 110113 (Microsoft Office Remote Code Execution Vulnerability (MS10-003)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 9369 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (55932), Tenable (44413), SecurityFocus (BID 38073†) und Vulnerability Center (SBV-24798†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-51809, VDB-51808, VDB-51807 und VDB-51806. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 10.0

VulDB Base Score: 10.0
VulDB Temp Score: 10.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 44413
Nessus Name: MS10-003: Vulnerability in Microsoft Office (MSO.DLL) Could Allow Remote Code Execution (978214)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 900228
OpenVAS Name: Microsoft Office (MSO) Remote Code Execution Vulnerability (978214)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

07.01.2010 🔍
09.02.2010 +33 Tage 🔍
09.02.2010 +0 Tage 🔍
09.02.2010 +0 Tage 🔍
10.02.2010 +1 Tage 🔍
10.02.2010 +0 Tage 🔍
10.02.2010 +0 Tage 🔍
18.03.2015 +1862 Tage 🔍
30.04.2026 +4061 Tage 🔍

Quelleninfo

Hersteller: microsoft.com

Advisory: us-cert.gov
Person: Damian Frizza
Firma: CORE Security Technologies
Status: Nicht definiert

CVE: CVE-2010-0243 (🔍)
GCVE (CVE): GCVE-0-2010-0243
GCVE (VulDB): GCVE-100-51810

OVAL: 🔍
IAVM: 🔍

X-Force: 55932
SecurityFocus: 38073 - Microsoft Office 'OfficeArtSpgr' Container Pointer Overwrite Remote Code Execution Vulnerability
Vulnerability Center: 24798 - [MS10-003] Microsoft Office \x27OfficeArtSpgr\x27 Container Remote Code Execution or DoS Vulnerability, Critical

Siehe auch: 🔍

Eintraginfo

Erstellt: 18.03.2015 15:15
Aktualisierung: 30.04.2026 19:11
Anpassungen: 18.03.2015 15:15 (68), 20.02.2017 15:55 (10), 02.09.2021 08:51 (2), 02.09.2021 08:56 (1), 01.02.2025 21:51 (16), 30.04.2026 19:11 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!