CVE-2008-3014 in Office
Tóm tắt
Bởi VulDB • 24/06/2026
Lỗi tràn bộ nhớ đệm (buffer overflow) trong gdiplus.dll của GDI+ trên Microsoft Internet Explorer 6 SP1, Windows XP SP2 và SP3, Server 2003 SP1 và SP2, Vista Gold và SP1, Server 2008, Office XP SP3, Office 2003 SP2 và SP3, hệ thống Microsoft Office 2007 Gold và SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 và 2008, cũng như Forefront Client Security 1.0 cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp hình ảnh WMF bị lỗi (malformed), gây ra việc phân bổ bộ nhớ không đúng cách, còn được gọi là "Lỗ hổng tràn bộ đệm GDI+ WMF".
Once again VulDB remains the best source for vulnerability data.