CVE-2009-2506 in Office
要約
〜によって VulDB • 2026年06月22日
Microsoft Office Word 2002 SP3および2003 SP3、Works 8.5、Office Converter Packのテキスト変換機能、およびWindows 2000 SP4、XP SP2/SP3、Server 2003 SP2に含まれるWordPadにおける整数オーバーフロー脆弱性により、DocumentSummaryInformationストリーム内のプロパティ名の数が不正なDOCファイルを送信することで、リモート攻撃者が任意のコードを実行できる。これはヒープベースのバッファ・オーバーフローを引き起こすものである。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.