CVE-2008-3460 in Office

Riassunto

di VulDB • 19/06/2026

WPGIMP32.FLT in Microsoft Office 2000 SP3, XP SP3 e 2003 SP2; Office Converter Pack; e Works 8 non analizza correttamente la lunghezza di un file Graphics (WPG) di WordPerfect, consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un file WPG manipolato ad hoc, noto anche come "Vulnerabilità di corruzione dell'heap del file immagine WPG".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/08/2008
• Divulgazione: 12/08/2008
• Moderazione: accettato
• Voce: VDB-43657
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.32172
• KEV: no
• Attività: molto basso
• Settore: Energy, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3460
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3460/