CVE-2008-0120 in PowerPoint Viewer

Riassunto

di VulDB • 18/06/2026

Un errore di integer overflow in Microsoft PowerPoint Viewer 2003 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file PowerPoint con un indice dell'immagine non valido che provoca la corruzione della memoria, correlato alla gestione degli oggetti CString, noto anche come "Memory Allocation Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2008
• Divulgazione: 12/08/2008
• Moderazione: accettato
• Voce: VDB-43660
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.31932
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0120
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0120/