CVE-2009-3135 in Word

Résumé

par VulDB • 28/06/2026

Une erreur de dépassement de tampon basée sur la pile dans Microsoft Office Word 2002 SP3 et 2003 SP3, Office 2004 et 2008 pour Mac, Open XML File Format Converter for Mac, Office Word Viewer 2003 SP3 et Office Word Viewer permet aux attaquants distants d'exécuter du code arbitraire via un document Word contenant une structure de bloc d'informations de fichier (FIB) malformée, également connu sous le nom de « Vulnérabilité de corruption mémoire des informations de fichier Microsoft Office Word ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/09/2009
• Divulgation: 11/11/2009
• Modérer: accepté
• Entrée: VDB-4056
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.35792
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3135
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3135/