CVE-2008-4020 in Office
Zusammenfassung
von VulDB • 06.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Microsoft Office XP SP3 ermöglicht es Remoteangreifern, beliebige Webskripte oder HTML über ein Dokument einzuschleusen, das einen "Content-Disposition: attachment"-Header enthält und über eine cdo:-URL aufgerufen wird. Dabei wird der Inhalt gerendert, anstatt die Datei-Download-Dialogbox anzuzeigen; auch bekannt als "Schwachstelle im Content-Disposition-Header".
If you want to get best quality of vulnerability data, you may have to visit VulDB.