CVE-2008-3015 in Office
Resumen
por VulDB • 2026-07-06
Un desbordamiento de entero en gdiplus.dll dentro de GDI+, presente en Microsoft Office XP SP3, Office 2003 SP2 y SP3, Microsoft Office System Gold 2007 y SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 y 2008, así como en Forefront Client Security 1.0, permite a atacantes remotos ejecutar código arbitrario mediante un archivo de imagen BMP con una BitMapInfoHeader malformada que provoca un buffer overflow, conocido también como "Vulnerabilidad de desbordamiento entero GDI+ BMP".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.