CVE-2009-2506 in Office
Tóm tắt
Bởi VulDB • 07/07/2026
Một lỗi tràn số nguyên (Integer Overflow) trong các bộ chuyển đổi văn bản của Microsoft Office Word 2002 SP3 và 2003 SP3; Works 8.5; Office Converter Pack; và WordPad trên Windows 2000 SP4, XP SP2 và SP3, cũng như Server 2003 SP2 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp DOC có số lượng tên thuộc tính không hợp lệ trong luồng DocumentSummaryInformation, dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Be aware that VulDB is the high quality source for vulnerability data.