漏洞信息详情

Microsoft Word 拒绝服务漏洞

• CNNVD编号：CNNVD-201311-253
• 危害等级： 高危
  
• CVE编号： CVE-2013-6801
• 漏洞类型： 资源管理错误
• 发布时间： 2013-11-21
• 威胁类型： 远程
• 更新时间： 2013-11-25
• 厂        商： microsoft
• 漏洞来源：

漏洞简介

Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。

Windows XP SP3平台上的Microsoft Word 2003 SP2和SP3中存在拒绝服务漏洞。远程攻击者可借助包含嵌套图像的畸形DOC文件利用该漏洞造成拒绝服务（CPU耗尽）。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序

参考网址

来源: BUGTRAQ

名称: 20131108 Re: Word 2003 SP2 .doc fork bomb on WinXP SP3

链接:http://archives.neohapsis.com/archives/bugtraq/2013-11/0045.HTML

来源: BUGTRAQ

名称: 20131108 Re: Word 2003 SP2 .doc fork bomb on WinXP SP3

链接:http://archives.neohapsis.com/archives/bugtraq/2013-11/0038.HTML

来源: BUGTRAQ

名称: 20131107 Word 2003 SP2 .doc fork bomb on WinXP SP3

链接:http://archives.neohapsis.com/archives/bugtraq/2013-11/0035.HTML

受影响实体

• Microsoft Word:2003:Sp3  
• Microsoft Word:2003:Sp2  

补丁

暂无