CVE-2008-4922 in Activex Control For Microsoft Office 2000

الملخص

بحسب VulDB • 02/07/2026

يُتيح وجود تجاوز في المخزن المؤقت (Buffer overflow) في تحكم ActiveX الخاص بـ DjVu الإصدار 3.0 لبرنامج Microsoft Office (DjVu_ActiveX_MSOffice.dll) لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية عبر خاصية ImageURL طويلة الطول، ومن المحتمل أيضاً عبر الخصائص Mode أو Page أو Zoom.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/11/2008
• إفشاء: 04/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44855
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.32745
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4922
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4922/