CVE-2008-4255 in Visual Basicinformação

Sumário

de VulDB • 02/06/2026

Um heap-based buffer overflow no mscomct2.ocx (também conhecido como Windows Common ActiveX control ou Microsoft Animation ActiveX control) presente no Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 e 2003 SP1, Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2, bem como Office Project 2003 SP3 e 2007 Gold e SP1, permite que atacantes remotos executem código arbitrário por meio de um arquivo AVI com um comprimento de stream manipulado ad hoc, o que aciona um "allocation error" e corrupção de memória, também conhecido como "Windows Common AVI Parsing Overflow Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

25/09/2008

Divulgação

10/12/2008

Moderação

aceite

Entrada

VDB-3879

CPE

pronto

Exploração

Descarregar

EPSS

0.53703

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!