Falha de segurança descoberta no Word 2000/XP

Foi descoberta uma falha de segurança no Microsoft Word, a qual pode ser explorada por usuários maliciosos para promover ataques DoS (negação de serviço) e comprometer o sistema de um usuário. A falha é causada por um erro na função de separação de sílabas do documento e pode causar um erro de buffer overflow.

HexView has discovered a vulnerability in Microsoft Word, which can be exploited by malicious people to cause a DoS (Denial of Service) and potentially compromise a user's system. The vulnerability is caused due to an input validation error within the parsing of document files and may lead to a stack-based buffer overflow.

 Mais informações: MSFN