CVE-2006-2492

microsoft office, microsoft works suite

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2006-2492

Katalog CVE

CVSS 8.8 · High KEV · sudah dieksploitasi EPSS 48,1%

Kerentanan Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') pada microsoft office, microsoft works suite. Skor CVSS 3.1 8.8 (High) menurut NVD. Masuk katalog KEV CISA pada 8 Juni 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

Buffer overflow in Microsoft Word in Office 2000 SP3, Office XP SP3, Office 2003 Sp1 and SP2, and Microsoft Works Suites through 2006, allows user-assisted attackers to execute arbitrary code via a malformed object pointer, as originally reported by ISC on 20060519 for a zero-day attack.

Rincian

Terbit di NVD
20 Mei 2006
Terakhir diubah
16 Juni 2026
Status NVD
Analyzed
CVSS 3.1
8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')
EPSS (30 hari)
48,1% peluang dieksploitasi; lebih tinggi dari 98,8% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
Microsoft Word Malformed Object Pointer Vulnerability
Masuk KEV
8 Juni 2022
Tenggat CISA
22 Juni 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
microsoft office Versi 2000 sp3
microsoft office Versi 2003 sp1
microsoft office Versi 2003 sp2
microsoft office Versi xp sp3
microsoft works suite Versi 2000 hingga 2006

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.