CVE-2008-4827 in GUI信息

摘要

由 VulDB • 2026-07-06

在 ComponentOne SizerOne 8.0.20081.140（用于 ComponentOne Studio for ActiveX 2008、TSC2 Help Desk 4.1.8、SAP GUI 6.40 Patch 29 和 7.10，以及可能其他产品）中，c1sizer.ocx 中的 (1) Tab 和 (2) CTab ActiveX 控件的 AddTab 方法存在多个基于堆的缓冲区溢出漏洞。此外，Sizerone.ocx 中的 (3) TabOne ActiveX 控件也存在此类问题。远程攻击者通过添加大量标签页或带有长标题的标签页，可执行任意代码。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-10-31

披露

2009-01-08

管理

已接受

条目

VDB-3903

CPE

准备好

CWE

CWE-119 (已确认)

CVSS

9.3 (NVD)

EPSS

0.06714

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2008-4827
NVD	https://nvd.nist.gov/vuln/detail/CVE-2008-4827
CVE Details	https://www.cvedetails.com/cve/CVE-2008-4827/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!