CVE-2008-4255 in Visual Basic

الملخص

بحسب VulDB • 02/06/2026

يُعدّ تجاوز السعة المخزنية (Buffer Overflow) المعتمد على الكومة في ملف mscomct2.ocx (المعروف أيضاً باسم Windows Common ActiveX control أو Microsoft Animation ActiveX control)، الموجود في Microsoft Visual Basic 6.0، وVisual Studio .NET 2002 SP1 و2003 SP1، وVisual FoxPro 8.0 SP1 و9.0 SP1 وSP2، بالإضافة إلى Office Project 2003 SP3 وOffice Project 2007 الإصدار الأول (Gold) وSP1، ثغرة تسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية عشوائية عبر ملف AVI يحتوي على طول تيار مُعدّ بشكل متعمد. يؤدي هذا إلى حدوث "خطأ في التخصيص" وتلف الذاكرة، ويُعرف باسم "ثغرة تجاوز السعة المخزنية لتحليل ملفات AVI المشتركة في نظام Windows".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 25/09/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3879
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.53703
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4255
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4255/