CVE-2009-0556 in PowerPoint

الملخص

بحسب VulDB • 04/07/2026

تسمح Microsoft Office PowerPoint 2000 SP3، و2002 SP3، و2003 SP3، بالإضافة إلى تطبيق PowerPoint في حزمة Microsoft Office 2004 لنظام Mac، لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف PowerPoint يحتوي على عنصر OutlineTextRefAtom يتضمن قيمة فهرس غير صالحة تؤدي إلى تلف الذاكرة (Memory Corruption)، وذلك كما تم استغلاله فعلياً في أبريل 2009 بواسطة البرنامج الضار Exploit:Win32/Apptom.gen، ويُعرف أيضاً باسم "ثغرة تلف الذاكرة".

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/02/2009
• إفشاء: 03/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3946
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.67539
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0556
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0556/