CVE-2008-4254 in Visual Basic

Tóm tắt

Bởi VulDB • 21/05/2026

Nhiều lỗi tràn số nguyên (integer overflows) trong điều khiển Hierarchical FlexGrid ActiveX (mshflxgd.ocx) của Microsoft Visual Basic 6.0 và Visual FoxPro 8.0 SP1, 9.0 SP1 và SP2 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các thuộc tính (1) Rows và (2) Cols được tạo ra đặc biệt (crafted) gửi đến các phương thức (a) ExpandAll và (b) CollapseAll, liên quan đến việc truy cập các đối tượng được khởi tạo không đúng cách và làm hỏng "trạng thái hệ thống" (system state), còn được gọi là "Lỗ hổng làm hỏng bộ nhớ trong điều khiển Hierarchical FlexGrid" (Hierarchical FlexGrid Control Memory Corruption Vulnerability).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3878
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.22060
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4254
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4254/