CVE-2008-4255
Overflow del buffer basato su heap in mscomct2.ocx (noto anche come controllo ActiveX comune di Windows o controllo ActiveX di animazione Microsoft) in...
- Pubblicato
- 10 dic 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 12 dic 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
- Percentile
- 99,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Overflow del buffer basato su heap in mscomct2.ocx (noto anche come controllo ActiveX comune di Windows o controllo ActiveX di animazione Microsoft) in Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 e 2003 SP1, Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2, e Office Project 2003 SP3 e 2007 Gold e SP1, consente a utenti remoti di eseguire codice arbitrario tramite un file AVI con una lunghezza dello stream appositamente predisposta, che provoca un "errore di allocazione" e una corruzione della memoria, nota anche come "Windows Common AVI Parsing Overflow Vulnerability."
Fonti
1Jerome Athias · windows · 12 dic 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.