CVE-2008-4827 in GUI

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة من نوع heap-based buffer overflow في طريقة AddTab الموجودة في عناصر التحكم ActiveX (1) Tab و(2) CTab داخل ملف c1sizer.ocx، وعنصر التحكم ActiveX (3) TabOne الموجود ضمن sizerone.ocx. تتأثر هذه الثغرة بإصدار ComponentOne SizerOne 8.0.20081.140، كما هو مستخدم في منتجات مثل ComponentOne Studio for ActiveX 2008، وTSC2 Help Desk الإصدار 4.1.8، وSAP GUI الإصدارات 6.40 Patch 29 و7.10، بالإضافة إلى منتجات أخرى محتملة. تتيح هذه الثغرات لمهاجمين عن بُعد تنفيذ أكواد عشوائية (arbitrary code) من خلال إضافة عدد كبير من علامات التبويب (tabs)، أو بإضافة علامات تبويب تحتوي على عناوين طويلة جداً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/10/2008
• إفشاء: 08/01/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3903
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06714
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4827
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4827/