Microsoft Word Malformed Object Pointer Vulnerability
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 4 / 5
- KEV-Katalog (CISA)08.06.2022
- In der EUVD ausgenutzt (ENISA)08.06.2022
- Von Ransomware genutztnein
- EPSS über 10 %48,1 %
- Ohne Konto, über das Netzja
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally reported by ISC on 20060519 for a zero-day attack.
Text der Quelle, auf Englisch.
Betroffene Produkte
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 48,1 %
Referenzen
- cve.org · CVE-2006-2492
- ENISA EUVD · EUVD-2006-2492
- CISA KEV
- FIRST EPSS
- docs.microsoft.com
- oval.cisecurity.org
- isc.sans.org
- osvdb.org
- microsoft.com
- oval.cisecurity.org
- isc.sans.org
- us-cert.gov
- vupen.com
- securityfocus.com
- secunia.com
- exchange.xforce.ibmcloud.com
- kb.cert.org
- securitytracker.com
- oval.cisecurity.org
- us-cert.gov
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2026-96951Microsoft Windows Command Injection Vulnerability5,6 · Aktiv ausgenutzt
- CVE-2026-65660Microsoft SharePoint Code Injection Vulnerability5,0 · Aktiv ausgenutzt
- CVE-2026-85880Microsoft Windows Heap-Based Buffer Overflow Vulnerability4,3 · Aktiv ausgenutzt
- CVE-2026-81963Microsoft Windows Link Following Vulnerability4,3 · Aktiv ausgenutzt
- CVE-2019-1068Microsoft SQL Server Remote Code Execution Vulnerability7,0 · Aktiv ausgenutzt
- CVE-2026-69836Microsoft Entra5,3 · Aktiv ausgenutzt