CVE-2008-4252
Yüksək
Təsvir
Microsoft Visual Basic 6.0 və Visual FoxPro 8.0 SP1, 9.0 SP1 və SP2 versiyalarındakı DataGrid ActiveX kontrolu yanlış başladılmış obyektlərə giriş zamanı xətaları düzgün idarə etmir; bu, uzaqdakı hücumçulara xüsusi hazırlanmış HTML sənədi vasitəsilə ixtiyari kodun icrasına şərait yaradır. Bu problem "sistem vəziyyətinin" (system state) korlanması ilə bağlıdır və "DataGrid Control Memory Corruption Vulnerability" kimi də tanınır.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
Məhsul
Microsoft Visual Basic
Dərc10 dek 2008
İlk görülmə10 dek 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft visual_basic | 6.0 | — |
| microsoft office_frontpage | 2002 | — |
| microsoft project | 2003, 2007 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.