CVE-2009-0235 in Windows

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong trình chuyển đổi văn bản Word 97 của WordPad trên Microsoft Windows 2000 SP4, XP SP2 và SP3, cũng như Server 2003 SP1 và SP2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Word 97 được tạo ra đặc biệt nhằm kích hoạt lỗi hỏng bộ nhớ. Lỗi này liên quan đến việc sử dụng không nhất quán các kích thước dữ liệu số nguyên (integer data sizes) cho một trường độ dài chưa xác định, còn được gọi là "Lỗ hổng tràn ngăn xếp trong trình chuyển đổi văn bản Word 97 của WordPad".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/01/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47719
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.33616
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0235
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0235/