CVE-2008-4254
Açıklama
Microsoft Visual Basic 6.0 ile Visual FoxPro 8.0 SP1, 9.0 SP1 ve SP2 sürümlerindeki Hierarchical FlexGrid ActiveX kontrolünde (mshflxgd.ocx) bulunan birden fazla tamsayı taşması (integer overflow), uzak saldırganların; (a) ExpandAll ve (b) CollapseAll metodlarına yönelik özel olarak hazırlanmış (1) Rows ve (2) Cols özellikleri aracılığıyla, hatalı başlatılmış nesnelere erişim ve "sistem durumu" bozulmasıyla ilişkili olarak keyfi kod çalıştırmasına olanak tanır; bu durum "Hierarchical FlexGrid Control Memory Corruption Vulnerability" olarak da bilinir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft visual_basic | 6.0 | — |
| microsoft office_frontpage | 2002 | — |
| microsoft project | 2003, 2007 | — |
| microsoft visual_foxpro | 8.0, 9.0 | — |
| microsoft visual_studio_.net | 2002, 2003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.