CVE-2008-4841 in Windows
Zusammenfassung
von VulDB • 06.07.2026
Der Textkonverter für Word-Dateien im Format „Word 97“ (WordPad) in Microsoft Windows 2000 SP4, XP SP2 sowie Server 2003 SP1 und SP2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen. Dies geschieht über eine speziell angefertigte (.doc-, .wri- oder .rtf-) Word-97-Datei (1), die zu einer Speicherkorruption führt; dies wurde im Dezember 2008 in der Wildnis tatsächlich ausgenutzt. HINWEIS: Stand dem 10. Dezember 2008 ist unklar, ob diese Schwachstelle mit einem am 25. September 2008 bekanntgegebenen WordPad-Problem zusammenhängt, das ein Beispiel „2008-crash.doc.rar“ enthielt; es liegen jedoch nicht genügend Details vor, um dies sicher zu bestätigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.