Microsoft · Word
CVE-2006-2492
Microsoft Word Malformed Object Pointer Vulnerability
Что это
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally reported by ISC on 20060519 for a zero-day attack.
CISA: Microsoft Word and Microsoft Works Suites contain a malformed object pointer which allows attackers to execute code.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 22 июня 2022 г.
- Добавлена в список CISA
- 8 июня 2022 г.
- Опубликована
- 20 мая 2006 г.
- Серьёзность
- Высокий 8,8 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 48% в верхних 1,1% всех известных уязвимостей
- Тип слабости
- CWE-120
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (17)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2006/ms06-027
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2068
- http://isc.sans.org/diary.php?storyid=1345
- http://www.osvdb.org/25635
- http://www.microsoft.com/technet/security/advisory/919637.mspx
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1738
- http://isc.sans.org/diary.php?storyid=1346
- http://www.us-cert.gov/cas/techalerts/TA06-164A.html
- http://www.vupen.com/english/advisories/2006/1872
- http://www.securityfocus.com/bid/18037
- http://secunia.com/advisories/20153
- https://exchange.xforce.ibmcloud.com/vulnerabilities/26556
- http://www.kb.cert.org/vuls/id/446012
- http://securitytracker.com/id?1016130
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A1418
- http://www.us-cert.gov/cas/techalerts/TA06-139A.html
- http://blogs.technet.com/msrc/archive/2006/05/19/429353.aspx
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 12 сент. 2023 г. | Information Disclosure | Word | Средняя 6,5 | 20% |
| 28 мар. 2022 г. | Remote Code Execution | Word | Высокий 7,8 | 53% |
| 15 февр. 2022 г. | Memory Corruption | Word | Высокий 7,8 | 78% |
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.