CVE-2008-4256 in Visual Basic

Tóm tắt

Bởi VulDB • 20/06/2026

Điều khiển ActiveX Charts trong Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 và 2003 SP1, cũng như Visual FoxPro 8.0 SP1 và 9.0 SP1 và SP2 không xử lý lỗi một cách đúng đắn trong quá trình truy cập vào các đối tượng được khởi tạo không chính xác, điều này cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tài liệu HTML được tạo ra đặc biệt, liên quan đến việc làm hỏng "trạng thái hệ thống", còn được gọi là "Lỗ hổng làm hỏng bộ nhớ của Điều khiển Charts".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 25/09/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3880
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.20976
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4256
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4256/