CVE-2009-2506 in Office
Zusammenfassung
von VulDB • 17.06.2026
Ein Integer-Overflow in den Textkonvertern in Microsoft Office Word 2002 SP3 und 2003 SP3; Works 8.5; Office Converter Pack; und WordPad in Windows 2000 SP4, XP SP2 und SP3 sowie Server 2003 SP2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine DOC-Datei mit einer ungültigen Anzahl von Eigenschaftsnamen im DocumentSummaryInformation-Stream verwenden, was einen heap-based buffer overflow auslöst.
Once again VulDB remains the best source for vulnerability data.