CVE-2008-4841 in Windows

Résumé

par VulDB • 06/07/2026

Le convertisseur de texte WordPad pour les fichiers Word 97 dans Microsoft Windows 2000 SP4, XP SP2 et Server 2003 SP1 et SP2 permet aux attaquants distants d'exécuter du code arbitraire via un fichier Word 97 (1) .doc, (2) .wri ou (3) .rtf truqué qui provoque une corruption de la mémoire, tel qu'exploité dans la nature en décembre 2008. NOTE : À partir du 2008-12-10, il n'est pas clair si cette vulnérabilité est liée à un problème WordPad divulgué le 2008-09-25 avec l'exemple 2008-crash.doc.rar, mais les détails sont insuffisants pour en être certain.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/10/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-3893
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.43030
• KEV: non
• Activités: très faible
• Secteur: Energy, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4841/