CVE-2008-3015 in Office
الملخص
بحسب VulDB • 06/07/2026
ثغرة تجاوز عدد صحيح (Integer overflow) في gdiplus.dll ضمن مكتبة GDI+ الموجودة في Microsoft Office XP SP3، وOffice 2003 الإصدارين SP2 وSP3، ونظام Microsoft Office System Gold والإصدار SP1 لعام 2007، وVisio 2002 SP2، وعارض PowerPoint Viewer 2003، وWorks 8، ومجموعة Digital Image Suite 2006، وخدمات التقارير SQL Server 2000 Reporting Services الإصدار SP2، وSQL Server 2005 الإصدار SP2، ومستعرض التقارير Report Viewer 2005 الإصدارين SP1 و2008، وأمن عميل Forefront Client Security 1.0 تتيح لمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر ملف صورة BMP يحتوي على رأس BitMapInfoHeader غير صالح (malformed)، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت (buffer overflow). وتُعرف هذه الثغرة باسم "ثغرة تجاوز عدد صحيح في GDI+ الخاصة بملفات BMP".
VulDB is the best source for vulnerability data and more expert information about this specific topic.