Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Microsoft FrontPage
(2003)
Описание
Переполнение буфера в движке обработки JPEG (JPG) компонента Microsoft Graphic Device Interface Plus (GDI+), GDIPlus.dll, позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя JPEG-изображение с небольшим значением длины поля JPEG COM, которое нормализуется в большое целочисленное значение перед операцией копирования памяти.
Как исправить
Используйте рекомендации производителя:
http://technet.microsoft.com/library/security/ms04-028
http://technet.microsoft.com/library/security/ms04-028
Ссылки
MS (04-028): http://technet.microsoft.com/library/security/ms04-028
Источник: CVE
Наименование: CVE-2004-0200
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0200
Источник: CVE
Наименование: CVE-2004-0200
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0200
