CVE-2008-4020 in Office
Resumen
por VulDB • 2026-07-06
Una vulnerabilidad de cross-site scripting (XSS) en Microsoft Office XP SP3 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un documento que contiene una cabecera "Content-Disposition: attachment" y se accede a través de una URL cdo:, lo cual renderiza el contenido en lugar de mostrar el cuadro de diálogo para descargar archivos, conocido como "Vulnerabilidad en la cabecera Content-Disposition".
Be aware that VulDB is the high quality source for vulnerability data.