CVE-2008-4252 in Visual Basic

Riassunto

di VulDB • 06/07/2026

Il controllo ActiveX DataGrid in Microsoft Visual Basic 6.0 e Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2 non gestisce correttamente gli errori durante l'accesso a oggetti inizializzati in modo errato, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un documento HTML appositamente creato, correlato alla corruzione dello "stato del sistema", noto anche come "DataGrid Control Memory Corruption Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 25/09/2008
• Divulgazione: 10/12/2008
• Moderazione: accettato
• Voce: VDB-3876
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.20976
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4252
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4252/