CVE-2008-3018 in Office

الملخص

بحسب VulDB • 28/06/2026

لا تقوم Microsoft Office 2000 SP3، وXP SP3، و2003 SP2؛ ومجموعة أدوات تحويل Office (Office Converter Pack)؛ وWorks 8 بتحليل طول ملف PICT بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف PICT مُعدّ بعناية، ويُعرف ذلك بـ "ثغرة مرشح PICT غير الصحيح" (Malformed PICT Filter Vulnerability)، وهي ثغرة مختلفة عن CVE-2008-3021.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 07/07/2008
• إفشاء: 12/08/2008
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.30308
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3018
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3018/