CVE-2009-2500

Оценки

EPSS

0.568средний56.8%
0%20%40%60%80%100%

Процентиль: 56.8%

CVSS

9.3критический2.0
0246810

Оценка CVSS: 9.3/10

Все оценки CVSS

CVSS 2.0
9.3

Вектор: AV:N/AC:M/Au:N/C:C/I:C/A:C

Описание

Целочисленное переполнение в GDI+ в Microsoft Internet Explorer 6 SP1, Windows XP SP2 и SP3, Office XP SP3, Office 2003 SP3, 2007 Microsoft Office System SP1 и SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold и SP3, Office Excel Viewer 2003 Gold и SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 и SP2, Office Compatibility Pack для Word, Excel и PowerPoint 2007 File Formats SP1 и SP2, Expression Web, Expression Web 2, Groove 2007 Gold и SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 и SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold и SP1, и Forefront Client Security 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через специально созданный файл изображения WMF, также известное как “Уязвимость целочисленного переполнения WMF в GDI+”.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-189

Уязвимое ПО (27)

Тип: Конфигурация

Поставщик: *

Продукт: .net_framework

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:*"        }      ],      "operator": "OR"    },    {      "cpe_matc...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: excel_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: expression_web

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: forefront_client_security

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:forefront_client_security:1.0:*:*:*:*:*:*:*",          "vulnerable": true        },        {      ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: internet_explorer

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:microsoft:windows_2000:*:sp4:*:*:*:*:*:*"        }      ],      "operator": "OR"    },    {      "cpe_matc...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office_compatibility_pack

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office_excel_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office_groove

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office_powerpoint_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: office_word_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: platform_sdk

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:platform_sdk:*:*:redistrutable_gdi\\+:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:report_vi...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: project

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: report_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:report_viewer:2005:sp1:redistributable_package:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: report_viewer

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:platform_sdk:*:*:redistrutable_gdi\\+:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:report_vi...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: sql_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:report_viewer:2005:sp1:redistributable_package:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: sql_server_reporting_services

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:report_viewer:2005:sp1:redistributable_package:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visio

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:excel_viewer:2003:sp3:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visual_foxpro

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:microsoft:forefront_client_security:1.0:*:*:*:*:*:*:*",          "vulnerable": true        },        {      ...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: visual_studio

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:microsoft:platform_sdk:*:*:redistrutable_gdi\\+:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:microsoft:report_vi...

Источник: nvd