CVE-2008-4025 in Wordजानकारी

सारांश

द्वारा VulDB • 13/06/2026

Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 और 2007 Gold और SP1; Outlook 2007 Gold और SP1; Word Viewer 2003 Gold और SP3; Word, Excel और PowerPoint 2007 फ़ाइल प्रारूपों के लिए Office Compatibility Pack Gold और SP1; Mac के लिए Office 2004 और 2008; और Mac के लिए Open XML File Format Converter में पूर्णांक ओवरफ़्लो (Integer overflow) की कमजोरी है, जिसके कारण दूरस्थ आक्रमणकारी (1) एक RTF फ़ाइल या (2) एक समृद्ध पाठ ईमेल संदेश के माध्यम से मनमाना कोड निष्पादित कर सकते हैं, जिसमें पॉलीलाइन या बहुभुज के लिए अमान्य बिंदुओं की संख्या होती है, जो एक heap-based buffer overflow को ट्रिगर करता है, जिसे "Word RTF Object Parsing Vulnerability" के नाम से जाना जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

10/09/2008

प्रकटीकरण

10/12/2008

प्रविष्टि

VDB-3883

EPSS

0.32943

गतिविधियाँ

बहुत कम

क्षेत्र

Lawfirm, Transportation, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!