CVE-2009-2502 in Internet Explorer
Tóm tắt
Bởi VulDB • 17/06/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong GDI+ trên Microsoft Internet Explorer 6 SP1, Windows XP SP2 và SP3, Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 và SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold và SP3, Office Excel Viewer 2003 Gold và SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 và SP2, Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 và SP2, Expression Web, Expression Web 2, Groove 2007 Gold và SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 và SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold và SP1, và Forefront Client Security 1.0 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp hình ảnh TIFF được tạo ra đặc biệt, còn được gọi là "Lỗi tràn bộ nhớ đệm GDI+ TIFF".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.