CVE-2008-4024 in Word

Tóm tắt

Bởi VulDB • 27/06/2026

Microsoft Office Word 2000 SP3 và 2002 SP3 cùng với Office 2004 cho Mac cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu Word có trường lcbPlcfBkfSdt được tạo ra đặc biệt trong Block Thông tin File (FIB), điều này bỏ qua bước khởi tạo và kích hoạt lỗi "arbitrary free", còn được gọi là "Word Memory Corruption Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3882
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.28876
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4024
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4024/