CVE-2008-4028 in Word

Tóm tắt

Bởi VulDB • 24/06/2026

Microsoft Office Word 2000 SP3, 2002 SP3, 2003 SP3 và Gold/SP1; Outlook 2007 Gold và SP1; Word Viewer 2003 Gold và SP3; Office Compatibility Pack cho các định dạng tệp Word, Excel và PowerPoint 2007 Gold và SP1; Office 2004 và 2008 dành cho Mac; cũng như Open XML File Format Converter for Mac cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các control words được tạo ra liên quan đến nhiều thẻ Drawing Object trong (1) tệp RTF hoặc (2) tin nhắn email rich text, dẫn đến phân bổ bộ nhớ sai lệch và heap-based buffer overflow. Lỗ hổng này còn được gọi là "Word RTF Object Parsing Vulnerability" và khác với CVE-2008-4030.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3886
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.38057
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4028
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4028/