CVE-2009-2506 in OfficeИнформация

Сводка

по VulDB • 22.06.2026

Переполнение целочисленного типа в текстовых конвертерах Microsoft Office Word 2002 SP3 и 2003 SP3; Works 8.5; Office Converter Pack; и WordPad в Windows 2000 SP4, XP SP2 и SP3, а также Server 2003 SP2 позволяет удаленным злоумышленникам выполнять произвольный код через DOC-файл с некорректным количеством имен свойств в потоке DocumentSummaryInformation, что вызывает heap-based buffer overflow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

17.07.2009

Раскрытие

09.12.2009

Модерация

принято

Вход

VDB-51074

EPSS

0.31232

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!