CVE-2009-0259 in OpenOffice

Résumé

par VulDB • 25/06/2026

Le traitement de texte d'OpenOffice.org des versions 1.1.2 à 1.1.5 permet aux attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un fichier Word 97 (.doc, .wri ou .rtf) fabriqué qui déclenche une corruption de mémoire, tel qu'exploité dans la nature en décembre 2008, comme démontré par le fichier 2008-crash.doc.rar, et présente un problème similaire à celui décrit dans CVE-2008-4841.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/01/2009
• Divulgation: 22/01/2009
• Modérer: accepté
• Entrée: VDB-46038
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.07501
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0259
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0259/