CVE-2008-4027 in Word

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗ hổng double free trong Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 và 2007 Gold cùng SP1; Outlook 2007 Gold và SP1; Word Viewer 2003 Gold và SP3; Office Compatibility Pack cho các định dạng tệp Word, Excel và PowerPoint 2007 Gold và SP1; cũng như Office 2004 for Mac cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một (1) tệp RTF hoặc (2) tin nhắn email rich text được tạo ra đặc biệt chứa nhiều thẻ đối tượng vẽ ("\do") liên tiếp, gây ra lỗi "tính toán bộ nhớ" và làm hỏng dữ liệu trong bộ nhớ, còn được gọi là "Lỗ hổng phân tích cú pháp Đối tượng RTF của Word".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3885
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.33906
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4027
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4027/