CVE-2008-4841
Il convertitore di testo WordPad per i file Word 97 in Microsoft Windows 2000 SP4, XP SP2 e Server 2003 SP1 e SP2 consente a utenti remoti di eseguire...
- Pubblicato
- 10 dic 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- microsoft
- Evidenza osservata
- 25 set 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 98,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il convertitore di testo WordPad per i file Word 97 in Microsoft Windows 2000 SP4, XP SP2 e Server 2003 SP1 e SP2 consente a utenti remoti di eseguire codice arbitrario tramite un file Word 97 (1) .doc, (2) .wri o (3) .rtf appositamente predisposto che innesca una corruzione della memoria, come sfruttato in natura a dicembre 2008. NOTA: al 20081210, non è chiaro se questa vulnerabilità sia correlata a un problema di WordPad divulgato il 20080925 con un esempio 2008-crash.doc.rar, ma i dettagli sono insufficienti per esserne certi.
Fonti
1securfrog · windows · 25 set 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.