CVE-2008-4255
高已发布
mscomct2.ocx（又名 Windows 公共 ActiveX 控件或 Microsoft 动画 ActiveX 控件）中存在的基于堆的缓冲区溢出漏洞，影响 Microsoft Visual Basic 6.0、Visual Studio .NET 2002 SP1 和 2003 SP1、Visual...
- 已发布
- 2008年12月10日
- 已更新
- 2024年8月7日
- 分配 CNA
- microsoft
- 观察到的证据
- 2008年12月12日
初级CVSS
9.3/ 10高
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:C53.7%
高 · 未来 30 天
- 百分位
- 99.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
mscomct2.ocx（又名 Windows 公共 ActiveX 控件或 Microsoft 动画 ActiveX 控件）中存在的基于堆的缓冲区溢出漏洞，影响 Microsoft Visual Basic 6.0、Visual Studio .NET 2002 SP1 和 2003 SP1、Visual FoxPro 8.0 SP1 和 9.0 SP1 及 SP2，以及 Office Project 2003 SP3 和 2007 Gold 及 SP1。远程攻击者可借助包含特制流长度的 AVI 文件利用该漏洞执行任意代码，从而触发“分配错误”并造成内存破坏，此漏洞又名“Windows 公共 AVI 解析溢出漏洞”。
来源
1Jerome Athias · windows · 2008年12月12日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。