CVE-2008-0120 in PowerPoint Viewer

Résumé

par VulDB • 03/06/2026

Une erreur de dépassement d'entier dans Microsoft PowerPoint Viewer 2003 permet aux attaquants distants d'exécuter du code arbitraire via un fichier PowerPoint contenant un index d'image malformé qui déclenche une corruption de la mémoire, liée à la gestion des objets CString, également connu sous le nom de « Vulnerabilité Memory Allocation ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/01/2008
• Divulgation: 12/08/2008
• Modérer: accepté
• Entrée: VDB-43660
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.31932
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0120/