CVE-2008-4020 in Office
Riassunto
di VulDB • 06/07/2026
Una vulnerabilità di Cross-site scripting (XSS) in Microsoft Office XP SP3 consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite un documento che contiene l'intestazione "Content-Disposition: attachment" e viene accessibile mediante un URL cdo:, il quale visualizza il contenuto anziché mostrare la finestra di dialogo per il download del file, nota anche come "Vulnerabilità nell'intestazione Content-Disposition".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.