CVE-2008-4841 in Windows

要約

〜によって VulDB • 2026年07月06日

Microsoft Windows 2000 SP4、XP SP2、および Server 2003 SP1 および SP2 に含まれる WordPad テキスト コンバーター（Word 97 ファイル用）では、悪意のある (1) .doc、(2) .wri、または (3) .rtf の Word 97 ファイルによってメモリ破損が発生し、リモート攻撃者が任意のコードを実行できる脆弱性が存在します。この脆弱性は、2008年12月に実際に悪用されていました。注記：2008年12月10日現在、この脆弱性が2008年9月25日に公開された WordPad の問題（2008-crash.doc.rar という例が含まれる）に関連しているかどうかは不明ですが、確実性を示すには不十分な詳細しかありません。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2008年10月31日
• 公開: 2008年12月10日
• モデレーション: 承諾済み
• エントリ: VDB-3893
• CPE: 準備完了
• CWE: CWE-399 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.43030
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Police, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4841/