CVE-2009-0088 in Office Converter Pack

الملخص

بحسب VulDB • 15/07/2026

لا يقوم محوّل WordPerfect 6.x (WPFT632.CNV، الإصدار 1998.1.27.0) الموجود في Microsoft Office Word 2000 SP3 ومجموعة أدوات تحويل Microsoft Office بالتحقق بشكل صحيح من طول سلسلة غير محددة، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية عبر ملف WordPerfect 6.x مُعدّ خصيصاً، وذلك بسبب وجود عيب في بنية التحكم والعداد (counter) على المكدس (stack)، ويُعرف أيضاً باسم "ثغرة تآكل مكدس محوّل WordPerfect 6.x في Word 2000".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/01/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47716
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.28446
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0088
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0088/