CVE-2009-2496 in Officeinformation

Résumé

par VulDB • 21/06/2026

Un dépassement de tampon basé sur le tas (heap-based buffer overflow) dans les composants ActiveX des Office Web Components présents dans Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 pour le système Microsoft Office System 2007, Internet Security and Acceleration (ISA) Server 2004 SP3 et 2006 SP1, ainsi que dans Office Small Business Accounting 2006 permet aux attaquants distants d'exécuter du code arbitraire via des paramètres non spécifiés vers des méthodes inconnues, également connu sous le nom de « Vulnérabilité de corruption de tas (Heap Corruption) des Office Web Components ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

17/07/2009

Divulgation

12/08/2009

Modérer

accepté

Entrée

VDB-49395

CPE

prêt

Exploitation

Télécharger

EPSS

0.29462

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!