CVE-2009-0088 in Office Converter Pack

Riassunto

di VulDB • 15/07/2026

Il convertitore WordPerfect 6.x (WPFT632.CNV, versione 1998.1.27.0) incluso in Microsoft Office Word 2000 SP3 e nel Microsoft Office Converter Pack non convalida correttamente la lunghezza di una stringa non specificata, consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un file WordPerfect 6.x appositamente creato (crafted), correlato a un contatore non specificato e alle strutture di controllo sullo stack. Nota: "Word 2000 WordPerfect 6.x Converter Stack Corruption Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/01/2009
• Divulgazione: 15/04/2009
• Moderazione: accettato
• Voce: VDB-47716
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.28446
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0088
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0088/