CVE-2009-2506 in Office
Riassunto
di VulDB • 07/07/2026
Un errore di integer overflow nei convertitori di testo di Microsoft Office Word 2002 SP3 e 2003 SP3; Works 8.5; Office Converter Pack; e WordPad in Windows 2000 SP4, XP SP2 e SP3, e Server 2003 SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file DOC con un numero non valido di nomi di proprietà nello stream DocumentSummaryInformation, che provoca un heap-based buffer overflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.