CVE-2008-4253 in Visual Basic

Riassunto

di VulDB • 19/06/2026

Il controllo ActiveX FlexGrid in Microsoft Visual Basic 6.0, Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2, Office FrontPage 2002 SP3 e Office Project 2003 SP3 non gestisce correttamente gli errori durante l'accesso a oggetti inizializzati in modo errato, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un documento HTML appositamente creato, correlato alla corruzione dello "stato del sistema", noto anche come "Vulnerabilità di Corruzione della Memoria del Controllo FlexGrid".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 25/09/2008
• Divulgazione: 10/12/2008
• Moderazione: accettato
• Voce: VDB-3877
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.20976
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4253
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4253/