Microsoft Office PowerPoint Code Injection Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2009-0556 · 03/04/2009 公開 · 16/06/2026 更新

Microsoft Office PowerPoint Code Injection Vulnerability. 悪用が確認されています：CISA は 07/01/2026 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2009-0556 は office powerpoint (microsoft), powerpoint (microsoft) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 07/01/2026 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：67.3%（全脆弱性の 99.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
office powerpoint microsoft	`= 2004`	修正版なし
powerpoint microsoft	`= 2000= 2002= 2003`	修正版なし

概要

Microsoft Office PowerPoint 2000 SP3, 2002 SP3, and 2003 SP3, and PowerPoint in Microsoft Office 2004 for Mac, allows remote attackers to execute arbitrary code via a PowerPoint file with an OutlineTextRefAtom containing an an invalid index value that triggers memory corruption, as exploited in the wild in April 2009 by Exploit:Win32/Apptom.gen, aka "Memory Corruption Vulnerability."