CVE-2009-0565: تجاوز سعة المخزن المؤقت في Microsoft Office Word 2000 SP3 و2002 SP3 و2007 SP1 وSP2؛ وMicrosoft Office for Mac 2004 و2008؛ وOpen XML File Format Converter... | Kitploit

CVE-2009-0565

عاليتم النشر

تجاوز سعة المخزن المؤقت في Microsoft Office Word 2000 SP3 و2002 SP3 و2007 SP1 وSP2؛ وMicrosoft Office for Mac 2004 و2008؛ وOpen XML File Format Converter...

تم النشر: 10‏/06‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: microsoft
الأدلة المرصودة: 20‏/08‏/2010

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

40.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت في Microsoft Office Word 2000 SP3 و2002 SP3 و2007 SP1 وSP2؛ وMicrosoft Office for Mac 2004 و2008؛ وOpen XML File Format Converter for Mac؛ وMicrosoft Office Compatibility Pack for Word, Excel, and PowerPoint 2007 File Formats SP1 وSP2 يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر مستند Word يحتوي على سجل تالف يؤدي إلى تلف الذاكرة، المعروف أيضًا باسم "Word Buffer Overflow Vulnerability."

المصادر

Microsoft Word - Record Parsing Buffer Overflow (MS09-027)استغلال
anonymous · windows · 20‏/08‏/2010
Microsoft Word 2003 - Record Parsing Buffer Overflow (MS09-027) (Metasploit)استغلال
Andrew King · windows · 16‏/04‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.