CVE-2008-4265 in Excel

الملخص

بحسب VulDB • 01/07/2026

يتيح Microsoft Office Excel 2000 SP3 لمهاجمين عن بُعد تنفيذ كود عشوائي عبر ملف إكسل مُعدّ بعناية يحتوي على كائن غير صالح، مما يؤدي إلى تلف الذاكرة أثناء تحميل السجلات من هذا الملف، ويُعرف باسم "ثغرة تحليل تنسيق الملفات".

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/09/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3891
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.24650
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4265
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4265/