The remote Windows host is running a version of Microsoft Office that is affected by several vulnerabilities :

  - An integer underflow exists in the way the application     parses the PowerPoint file format, which could lead to     heap corruption and allow for arbitrary code execution     when opening a specially crafted PowerPoint file.
    (CVE-2010-2573)

  - A stack-based buffer overflow can be triggered when     parsing specially crafted RTF files, leading to     arbitrary code execution. (CVE-2010-3333)

  - A memory corruption vulnerability exists in the way     the application parses specially crafted Office files     containing Office Art Drawing records. (CVE-2010-3334)

  - A memory corruption vulnerability exists in the way     drawing exceptions are handled when opening specially     crafted Office files. (CVE-2010-3335)

  - A memory corruption vulnerability exists in the way     the application parses specially crafted Office files.
    (CVE-2010-3336)

  - A DLL preloading (aka binary planting) vulnerability     exists because the application insecurely looks in     its current working directory when resolving DLL     dependencies. (CVE-2010-3337)

The remote Windows host is running a version of Microsoft PowerPoint that is affected by several vulnerabilities :

  - A buffer overflow exists in the way the application     parses the PowerPoint file format, which can be abused     to execute arbitrary code if an attacker can trick a     user into opening a specially crafted PowerPoint 95     file using the affected application. Note that by     default opening of such files is blocked in Microsoft     PowerPoint 2003 Service Pack 3. (CVE-2010-2572)

  - An integer underflow exists in the way the application     parses the PowerPoint file format, which could lead to     heap corruption and allow for arbitrary code execution     when opening a specially crafted PowerPoint file.
    (CVE-2010-2573)

リモート Windows ホストは、複数の脆弱性の影響を受ける Microsoft Office のバージョンを実行しています：

- アプリケーションが PowerPoint ファイル形式を解析する過程に、整数のアンダーフローが存在しています。これにより、特別に細工された PowerPoint ファイルを開く際に、ヒープ破損が発生したり、任意のコードが実行される可能性があります。
 （CVE-2010-2573）

- 特別に細工された RTF ファイルを解析する際、スタックベースのバッファオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2010-3333）

- Office Art Drawing レコードを含む、アプリケーションが特別に細工された Office ファイルを解析する方法に、メモリ破損の脆弱性が存在しています。（CVE-2010-3334）

- 特別に細工された Office ファイルを開く際、描画の例外が処理される方法に、メモリ破損の脆弱性が存在しています。（CVE-2010-3335）

- アプリケーションが特別に細工された Office ファイルを解析する方法に、メモリ破損の脆弱性が存在しています。
 （CVE-2010-3336）

- DLL プリロード（別名：バイナリの植え付け）の脆弱性が存在しています。これは、DLL の依存関係を解決する際に、アプリケーションが現在作業しているディレクトリを安全でない方法で参照するためです。（CVE-2010-3337）

リモート Windows ホストは、複数の脆弱性に影響を受ける Microsoft PowerPoint のバージョンを実行しています：

- アプリケーションが PowerPoint ファイル形式を解析する方法で、バッファオーバーフローが存在します。攻撃者がこれを悪用してユーザーを騙し、特別に細工された PowerPoint 95 ファイルを、影響を受けるアプリケーションで開かせることができる場合、任意のコードが実行される可能性があります。注意：Microsoft PowerPoint 2003 Service Pack 3 では、このようなファイルを開くと、デフォルトでブロックされます。（CVE-2010-2572）

- アプリケーションが PowerPoint ファイル形式を解析する過程に、整数のアンダーフローが存在しています。これにより、特別に細工された PowerPoint ファイルを開く際に、ヒープ破損が発生したり、任意のコードが実行される可能性があります。
 （CVE-2010-2573）

远程 Windows 主机正在运行的 Microsoft Office 版本受到多种漏洞的影响：

  - 应用程序解析 PowerPoint 文件格式的方式中存在一个整数下溢，可导致堆损坏并允许在打开特别构建的 PowerPoint 文件时执行任意代码。
    (CVE-2010-2573)

  - 基于堆栈的缓冲区溢出可在解析特别构建的 RTF 文件时触发，进而导致执行任意代码。(CVE-2010-3333)

  在应用程序解析包含 Office Art Drawing 记录的特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。(CVE-2010-3334)

  - 当打开特别构建的 Office 文件时，在处理绘制异常的方式中，存在一个内存损坏漏洞。(CVE-2010-3335)

  - 在应用程序解析特别构建的 Office 文件的方式中，存在一个内存损坏漏洞。
    (CVE-2010-3336)

  - 存在一个 DLL 预加载（即二进制植入）漏洞，原因是应用程序在解析 DLL 依存关系时以不安全的方式查看其当前的工作目录。(CVE-2010-3337)

遠端 Windows 主機正在執行受到數個弱點影響的 Microsoft Office 版本：

  - 在應用程式剖析 PowerPoint 檔案格式的方式中存在整數反向溢位，進而在開啟特製 PowerPoint 檔案時，導致堆積損毀並允許執行任意程式碼。
    (CVE-2010-2573)

  - 堆疊型緩衝區溢位可在剖析特製 RTF 檔案時觸發，進而導致執行任意程式碼。(CVE-2010-3333)

  - 在應用程式剖析包含 Office Art 繪圖記錄之特製 Office 檔案的方式中，存在一個記憶體損毀弱點。(CVE-2010-3334)

  - 在開啟特製 Office 檔案時處理繪圖例外狀況的方式中，存在一個記憶體損毀弱點。(CVE-2010-3335)

  - 在應用程式剖析特製 Office 檔案的方式中，存在一個記憶體損毀弱點。
    (CVE-2010-3336)

  - 存在一個 DLL 預先載入 (即二進位植入) 弱點，這是因為應用程式在解析 DLL 相依性時以不安全的方式查看其目前的工作目錄所導致。(CVE-2010-3337)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
50528	MS10-087: Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50529	MS10-088: Vulnerabilities in Microsoft PowerPoint Could Allow Remote Code Execution (2293386)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/6/8	high
50528	MS10-087：Microsoft Office のリモートコードの実行可能な脆弱性（2423930）	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50529	MS10-088：Microsoft PowerPoint のリモートコード実行可能な脆弱性（2293386）	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/6/8	high
50528	MS10-087：Microsoft Office 中的漏洞可允许远程代码执行 (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high
50528	MS10-087：Microsoft Office 中的弱點可允許遠端程式碼執行 (2423930)	Nessus	Windows : Microsoft Bulletins	2010/11/9	2022/3/8	high

检测

插件搜索

high

high

high

high

high

high