CVE-2008-4255
Estouro de buffer baseado em heap em mscomct2.ocx (também conhecido como controle ActiveX comum do Windows ou controle ActiveX de animação da Microsoft) no...
- Publicado
- 10 de dez. de 2008
- Atualizado
- 7 de ago. de 2024
- Atribuindo CNA
- microsoft
- Evidência observada
- 12 de dez. de 2008
CVSS primário
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 12 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Estouro de buffer baseado em heap em mscomct2.ocx (também conhecido como controle ActiveX comum do Windows ou controle ActiveX de animação da Microsoft) no Microsoft Visual Basic 6.0, Visual Studio .NET 2002 SP1 e 2003 SP1, Visual FoxPro 8.0 SP1 e 9.0 SP1 e SP2, e Office Project 2003 SP3 e 2007 Gold e SP1 permite que atacantes remotos executem código arbitrário por meio de um arquivo AVI com um comprimento de fluxo manipulado, o que desencadeia um "erro de alocação" e corrupção de memória, também conhecido como "Vulnerabilidade de estouro de análise de AVI comum do Windows".
Fontes
Jerome Athias · windows · 12 de dez. de 2008
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.