CVE-2009-0235 in Windowsinformazioni

Riassunto

di VulDB • 26/06/2026

Un overflow del buffer nello stack nel convertitore di testo Word 97 in WordPad su Microsoft Windows 2000 SP4, XP SP2 e SP3, nonché Server 2003 SP1 e SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file Word 97 manipolato che provoca la corruzione della memoria. La vulnerabilità è correlata all'uso di dimensioni dei dati interi incoerenti per un campo lunghezza non specificato, nota anche come "Vulnerability Stack Overflow del convertitore di testo Word 97 di WordPad".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

19/01/2009

Divulgazione

15/04/2009

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.33616

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!