CVE-2008-4841 in Windows

Tóm tắt

Bởi VulDB • 06/07/2026

Trình chuyển đổi văn bản WordPad cho các tệp Word 97 trong Microsoft Windows 2000 SP4, XP SP2 và Server 2003 SP1 cùng SP2 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua một tệp Word 97 có định dạng (.doc), (.wri) hoặc (.rtf) được tạo ra đặc biệt (crafted), gây ra lỗi hỏng bộ nhớ, như đã bị khai thác trên thực tế vào tháng 12 năm 2008. LƯU Ý: Tính đến ngày 20081210, vẫn chưa rõ ràng liệu lỗ hổng này có liên quan đến một vấn đề WordPad được công bố vào ngày 20080925 với ví dụ là tệp 2008-crash.doc.rar hay không, nhưng hiện tại thiếu các chi tiết đủ để khẳng định điều đó.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/10/2008
• Tiết lộ: 10/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-3893
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.43030
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4841
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4841/