CVE-2008-3019 in Office

الملخص

بحسب VulDB • 18/06/2026

لا تقوم Microsoft Office 2000 SP3، وXP SP3، و2003 SP2؛ ومجموعة أدوات تحويل Office (Office Converter Pack)؛ وWorks 8 بتحليل طول ملف PostScript المغلف (EPS) بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية عبر ملف EPS مُعدّ خصيصاً، ويُعرف ذلك بـ "ثغرة مرشح EPS غير الصحيح" ("Malformed EPS Filter Vulnerability").

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/07/2008
• إفشاء: 12/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3793
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.30080
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3019
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3019/