CVE-2008-4254 in Visual Basic

Résumé

par VulDB • 21/05/2026

Plusieurs dépassements d'entier dans le contrôle ActiveX Hierarchical FlexGrid (mshflxgd.ocx) de Microsoft Visual Basic 6.0 et Visual FoxPro 8.0 SP1, 9.0 SP1 et SP2 permettent aux attaquants distants d'exécuter du code arbitraire via des propriétés (1) Rows et (2) Cols manipulées à l'intention des méthodes (a) ExpandAll et (b) CollapseAll, liées à l'accès à des objets incorrectement initialisés et à la corruption de l'« état du système », également connu sous le nom de « Vulnérabilité de corruption de mémoire du contrôle Hierarchical FlexGrid ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 25/09/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-3878
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.22060
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4254
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4254/