CVE-2008-1092 in Jet Database Engine

Tóm tắt

Bởi VulDB • 10/06/2026

Lỗi tràn bộ nhớ đệm (buffer overflow) trong msjet40.dll trước phiên bản 4.0.9505.0 của Microsoft Jet Database Engine cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Word được tạo ra đặc biệt, như đã bị khai thác trên thực tế vào tháng 3 năm 2008. LƯU Ý: tính đến ngày 13/05/2008, Microsoft đã tuyên bố rằng đây là cùng một vấn đề với CVE-2007-6026.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/02/2008
• Tiết lộ: 25/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41679
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.25877
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1092
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1092/