CVE-2008-1434 in Office

الملخص

بحسب VulDB • 21/06/2026

ثغرة Use-after-free في Microsoft Word ضمن إصدارات Office 2000 و XP SP3، و 2003 SP2 و SP3، ونظام Office 2007 الإصدار SP1 والإصدارات الأقدم تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر مستند HTML يحتوي على عدد كبير من محددات Cascading Style Sheets (CSS)، وذلك بسبب خطأ في معالجة الذاكرة يؤدي إلى تلف الذاكرة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/03/2008
• إفشاء: 13/05/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42326
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.30869
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1434
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1434/