微軟 Office 保安功能繞過漏洞

最後更新 2015年02月11日 10:23 發佈日期: 2015年02月11日 858 觀看次數

風險: 中度風險

類型: 用戶端 - 辦公室應用

當微軟 Office 未能使用位址空間配置隨機載入 (ASLR) 資訊安全功能時，即存在保安功能繞過漏洞，攻擊者此時能更可靠地預測特定呼叫堆疊中特定指示的記憶體位移。略過資訊安全功能本身不會允許執行任意程式碼。但是，攻擊者可以將 ASLR 略過漏洞搭配其他漏洞 (例如遠端執行程式碼漏洞)，即可執行任意程式碼。