CVE-2008-1091 in Microsoft Word

Sumário (Inglês)

Unspecified vulnerability in Microsoft Word in Office 2000 and XP SP3, 2003 SP2 and SP3, and 2007 Office System SP1 and earlier allows remote attackers to execute arbitrary code via a Rich Text Format (.rtf) file with a malformed string that triggers a "memory calculation error" and a heap-based buffer overflow, aka "Object Parsing Vulnerability."

Reservar

28/02/2008

Divulgação

13/05/2008

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
3701	Microsoft Word CSS Elevação de Privilégios	94	Prova de conceito	Correção oficial	CVE-2008-1091
3700	Microsoft Word RTF Document Elevação de Privilégios	94	Prova de conceito	Correção oficial	CVE-2008-1091