Ошибка при работе с памятью в конвертере текста в WordPad Word 97

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows (1.2.3 x86 Windows XP SP3, 1.3.2 x86 Windows 2003 Server SP2, 2.2.2 x64 Windows XP SP2, 2.3.2 x64 Windows 2003 Server SP2, 3.3.2 i64 Windows 2003 Server SP2) Microsoft Updates (KB2259922, KB2485663)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft WordPad и связана с методом работы с памятью при обработке специально сформированного документа Word 97. Злоумышленник сможет удаленно выполнить код, если пользователь откроет специально сформированный файл Word, содержащий некорректно сформированную структуру.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS10-067.mspx

MS (MS10-067): http://www.microsoft.com/technet/security/Bulletin/MS10-067.mspx

Источник: CVE
Наименование: CVE-2010-2563
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2563