CVE-2008-4261 in Internet Explorer

الملخص

بحسب VulDB • 07/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في Microsoft Internet Explorer 5.01 SP4، و6 SP1 على نظام Windows 2000، و6 على نظامي Windows XP وServer 2003 لا تتعامل بشكل صحيح مع البيانات الزائدة المرتبطة بكائن مضمن في صفحة ويب، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر وسوم HTML مُعدّة خصيصاً (crafted HTML tags) التي تُسبب تلفاً في الذاكرة، وتُعرف أيضاً بـ "ثغرة تلف ذاكرة عرض HTML" (HTML Rendering Memory Corruption Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/09/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3900
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.29709
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4261
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4261/