CVE-2008-4922 in Activex Control For Microsoft Office 2000

Résumé

par VulDB • 02/07/2026

Un dépassement de tampon dans le contrôle ActiveX DjVu 3.0 pour Microsoft Office (DjVu_ActiveX_MSOffice.dll) permet aux attaquants distants d'exécuter du code arbitraire via une propriété ImageURL longue (1), et potentiellement les propriétés Mode (2), Page (3) ou Zoom (4).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/11/2008
• Divulgation: 04/11/2008
• Modérer: accepté
• Entrée: VDB-44855
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.32745
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4922
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4922/