CVE-2008-0118
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 35%
da publicação à armano mesmo dia
Publicada no NVD11 de mar.
1ª PoC7 de mar.
Unspecified vulnerability in Microsoft Office 2000 SP3, XP SP3, 2003 SP2, Excel Viewer 2003 up to SP3, and Office 2004 for Mac allows user-assisted remote attackers to execute arbitrary code via a crafted Office document that triggers memory corruption from an "allocation error," aka "Microsoft Office Memory Corruption Vulnerability."
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/31361exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/5320⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=120585858807305&w=2https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-016http://secunia.com/advisories/29321https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5190http://www.securityfocus.com/bid/28146http://www.securitytracker.com/id?1019578http://www.us-cert.gov/cas/techalerts/TA08-071A.htmlhttp://www.vupen.com/english/advisories/2008/0848/references