Vulnerabilidad en GDI+ in Microsoft Office XP SP3 (CVE-2009-2518)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-189 Errores numéricos

Fecha de publicación:

14/10/2009

Última modificación:

09/04/2025

Descripción

Desbordamiento de entero en GDI+ in Microsoft Office XP SP3, permite a atacantes remotos ejecutar código de su elección a través de un documento de Office con una imagen bitmap (también conocida como BPM) que provoca una corrupción de memoria. También conocida como "Vulnerabilidad Office BMP Integer Overflow".

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 9.30 ALTA
Vector: AV:N/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo