CVE-2008-4841 in Windows

الملخص

بحسب VulDB • 03/07/2026

يتيح محوّل نصوص WordPad لملفات Word 97 في Microsoft Windows 2000 SP4، وXP SP2، وServer 2003 SP1 وSP2 لمهاجمين عن بُعد تنفيذ شيفرة عشوائية عبر ملف Word 97 مُعدّ خصيصاً (1) .doc، أو (2) .wri، أو (3) .rtf يؤدي إلى تلف الذاكرة، كما تم استغلاله في البرية في ديسمبر 2008. ملاحظة: اعتباراً من تاريخ 2008/12/10، لا يزال غير واضح ما إذا كانت هذه الثغرة مرتبطة بمشكلة WordPad التي أُبلغ عنها في 25 سبتمبر 2008 مع مثال crash.doc.rar الخاص بـ 2008-crash.doc.rar، لكن التفاصيل المتاحة غير كافية للتأكد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/10/2008
• إفشاء: 10/12/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3893
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.43030
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4841/