CVE-2009-0566

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 29%

probabilidad de explotación

29%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

Microsoft Office Publisher 2007 SP1 does not properly calculate object handler data for Publisher files, which allows remote attackers to execute arbitrary code via a crafted file in a legacy format that triggers memory corruption, aka "Pointer Dereference Vulnerability."

Productos afectados

n/a · n/a

Referencias

http://osvdb.org/55838 https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-030 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6285 http://www.securityfocus.com/bid/35599 http://www.securitytracker.com/id?1022546 http://www.us-cert.gov/cas/techalerts/TA09-195A.html http://www.vupen.com/english/advisories/2009/1888