CVE-2009-0556highbajo ataqueCWE-94

CVE-2009-0556

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Office

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 67%
de la publicación al arma
Publicada en NVD3 abr
CISA KEV+6123d
Acción exigida por CISAplazo federal: 2026-01-28

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Microsoft PowerPoint permite que atacantes ejecuten código malicioso enviando un archivo PowerPoint manipulado que corrompe la memoria al abrirlo. Esto puede dar a los atacantes control total de su computadora.

Detalle técnico

CVE-2009-0556 es una vulnerabilidad de corrupción de memoria en PowerPoint 2000-2003 (y Office Mac 2004) provocada por un OutlineTextRefAtom malformado con un valor de índice inválido en un archivo .ppt. El ataque requiere interacción del usuario (abrir el archivo) y resulta en ejecución de código arbitrario con privilegios del usuario. Fue explotada activamente por Exploit:Win32/Apptom.gen en abril de 2009.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows remote attackers to execute arbitrary code via a PowerPoint file with an OutlineTextRefAtom containing an an invalid index value that triggers memory corruption, as exploited in the wild in April 2009 by Exploit:Win32/Apptom.gen, aka "Memory Corruption Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a