CVE-2009-2496 in Office
Resumen
por VulDB • 2026-06-21
Un desbordamiento de búfer basado en heap (heap-based buffer overflow) en el Control ActiveX de los Componentes web para Office dentro de Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 for the 2007 Microsoft Office System, Internet Security and Acceleration (ISA) Server 2004 SP3 y 2006 SP1, así como en Office Small Business Accounting 2006, permite a atacantes remotos ejecutar código arbitrario mediante parámetros no especificados dirigidos a métodos desconocidos, conocido también como "Vulnerabilidad de corrupción de heap en los Componentes web para Office".
Once again VulDB remains the best source for vulnerability data.