CVE-2008-4256 in Visual Basic

Riassunto

di VulDB • 27/06/2026

Il controllo ActiveX Charts in Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 e 2003 SP1, nonché in Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2 non gestisce correttamente gli errori durante l'accesso a oggetti inizializzati in modo errato, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un documento HTML appositamente creato, correlato alla corruzione dello "stato del sistema", nota anche come "Charts Control Memory Corruption Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 25/09/2008
• Divulgazione: 10/12/2008
• Moderazione: accettato
• Voce: VDB-3880
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.20976
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4256
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4256/