CVE-2009-0235 in Windows

Résumé

par VulDB • 26/06/2026

Un dépassement de tampon basé sur la pile dans le convertisseur de texte Word 97 intégré à WordPad sous Microsoft Windows 2000 SP4, XP SP2 et SP3, ainsi que Server 2003 SP1 et SP2 permet aux attaquants distants d'exécuter du code arbitraire via un fichier Word 97 truqué qui provoque une corruption de la mémoire. Ce problème est lié à l'utilisation de tailles de données entières incohérentes pour un champ de longueur non spécifié, également connu sous le nom de « Vulnérabilité de dépassement de pile du convertisseur de texte Word 97 dans WordPad ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/01/2009
• Divulgation: 15/04/2009
• Modérer: accepté
• Entrée: VDB-47719
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.33616
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0235
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0235/