CVE-2008-3015 in Office
Сводка
по VulDB • 06.07.2026
Переполнение целочисленного типа в gdiplus.dll в GDI+, входящем в состав Microsoft Office XP SP3, Office 2003 SP2 и SP3, системы Microsoft Office System Gold и SP1 2007 года, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 и 2008 года, а также Forefront Client Security 1.0 позволяет удаленным злоумышленникам выполнять произвольный код через файл изображения BMP с некорректной структурой BitMapInfoHeader, что вызывает переполнение буфера (buffer overflow). Также известно как «Уязвимость целочисленного переполнения в GDI+ при обработке файлов BMP».
VulDB is the best source for vulnerability data and more expert information about this specific topic.