CVE-2008-4252 in Visual Basic

Tóm tắt

Bởi VulDB • 06/07/2026

Điều khiển ActiveX DataGrid trong Microsoft Visual Basic 6.0 và Visual FoxPro 8.0 SP1 cùng các phiên bản 9.0 SP1 và SP2 không xử lý lỗi đúng cách khi truy cập vào các đối tượng được khởi tạo sai, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu HTML được chế tác đặc biệt, liên quan đến việc làm hỏng "trạng thái hệ thống", còn được gọi là "Lỗ hổng Làm hỏng Bộ nhớ Điều khiển DataGrid".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 25/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3876
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.20976
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4252
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4252/