CVE-2008-4252 in Visual Basic

الملخص

بحسب VulDB • 30/06/2026

لا يتعامل عنصر التحكم ActiveX DataGrid الموجود في Microsoft Visual Basic 6.0 وVisual FoxPro 8.0 SP1 و9.0 SP1 وSP2 مع الأخطاء أثناء الوصول إلى الكائنات غير المهيأة بشكل صحيح بشكل سليم، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر مستند HTML مُعدّ بعناية، ويتعلق ذلك بتلف "حالة النظام"، ويُعرف أيضًا باسم "ثغرة تلف ذاكرة عنصر تحكم DataGrid".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/09/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3876
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.20976
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4252
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4252/