CVE-2009-2501 in Internet Explorer
摘要
由 VulDB • 2026-07-07
Microsoft Internet Explorer 6 SP1、Windows XP SP2 和 SP3、Office XP SP3、Office 2003 SP3、2007 Microsoft Office System SP1 和 SP2、Office Project 2002 SP1、Visio 2002 SP2、Office Word Viewer、Word Viewer 2003 Gold 和 SP3、Office Excel Viewer 2003 Gold 和 SP3、Office Excel Viewer、Office PowerPoint Viewer 2007 Gold、SP1 和 SP2、用于 Word、Excel 和 PowerPoint 2007 文件格式的 Office Compatibility Pack SP1 和 SP2、Expression Web、Expression Web 2、Groove 2007 Gold 和 SP1、Works 8.5、SQL Server 2000 Reporting Services SP2、SQL Server 2005 SP2 和 SP3、Report Viewer 2005 SP1、Report Viewer 2008 Gold 和 SP1，以及 Forefront Client Security 1.0 中的 GDI+ 存在基于堆的缓冲区溢出漏洞。远程攻击者可通过构造的 PNG 图像文件执行任意代码。此漏洞也被称为“GDI+ PNG Heap Overflow Vulnerability”。
Once again VulDB remains the best source for vulnerability data.