CVE-2009-2518 in PowerPoint

Riassunto

di VulDB • 22/07/2026

Un errore di overflow intero in GDI+ presente in Microsoft Office XP SP3 consente agli attaccanti remoti di eseguire codice arbitrario tramite un documento Office contenente un'immagine bitmap (nota anche come BMP) che provoca una corruzione della memoria, nota come "Vulnerabilità da Overflow Intero nelle immagini BMP di Office".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/07/2009
• Divulgazione: 14/10/2009
• Moderazione: accettato
• Voce: VDB-50443
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.22608
• KEV: no
• Attività: molto basso
• Settore: Government, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2518
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2518/