CVE-2008-3020 in Office

Riassunto

di VulDB • 17/06/2026

Microsoft Office 2000 SP3 e XP SP3; Office Converter Pack; e Works 8 non analizzano correttamente la lunghezza di un file BMP, consentendo ad attaccanti remoti l'esecuzione di codice arbitrario tramite un file BMP manipolato ad hoc, nota come "Malformed BMP Filter Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/07/2008
• Divulgazione: 12/08/2008
• Moderazione: accettato
• Voce: VDB-3794
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.30308
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3020
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3020/