CVE-2008-3015 in Office
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗi tràn số nguyên trong gdiplus.dll của GDI+ trên Microsoft Office XP SP3, Office 2003 SP2 và SP3, hệ thống Microsoft Office 2007 Gold và SP1, Visio 2002 SP2, PowerPoint Viewer 2003, Works 8, Digital Image Suite 2006, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2, Report Viewer 2005 SP1 và 2008, cũng như Forefront Client Security 1.0 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp hình ảnh BMP có BitMapInfoHeader bị lỗi, gây ra tình trạng buffer overflow, còn được gọi là "Lỗ hổng tràn số nguyên GDI+ BMP".
Once again VulDB remains the best source for vulnerability data.