CVE-2008-1088 in Project

Riassunto

di VulDB • 01/07/2026

Microsoft Project 2000 Service Release 1, 2002 SP1 e 2003 SP2 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un file Project manipolato con l'assistenza dell'utente, a causa di una non corretta validazione delle "allocazioni di risorse in memoria".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 28/02/2008
• Divulgazione: 08/04/2008
• Moderazione: accettato
• Voce: VDB-41880
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.31934
• KEV: no
• Attività: molto basso
• Settore: Hospital, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1088
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1088/