CVE-2009-2496 in Office
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗi tràn bộ đệm dựa trên heap trong điều khiển ActiveX của Office Web Components trong Microsoft Office XP SP3, Office 2003 SP3, Office XP Web Components SP3, Office 2003 Web Components SP3, Office 2003 Web Components SP1 cho hệ thống Microsoft Office 2007, Internet Security and Acceleration (ISA) Server 2004 SP3 và 2006 SP1, cũng như Office Small Business Accounting 2006 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua các tham số không được xác định đến các phương thức chưa biết, còn được gọi là "Lỗi tràn bộ đệm heap của Office Web Components".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.