一、 漏洞 CVE-2008-4024 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft Office Word 2000 SP3 和 2002 SP3 以及 Office 2004 for Mac 允许远程攻击者通过在文件信息块(FIB)中的 crafted lcb PlcfBkfSdt 字段执行任意代码，绕过初始化步骤并触发“ arbitrary free”(Word内存 corruption 漏洞),aka“Word Memory Corruption Vulnerability”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Microsoft Office Word 2000 SP3 and 2002 SP3 and Office 2004 for Mac allow remote attackers to execute arbitrary code via a Word document with a crafted lcbPlcfBkfSdt field in the File Information Block (FIB), which bypasses an initialization step and triggers an "arbitrary free," aka "Word Memory Corruption Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Word FIB 内存破坏漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Word是微软Office套件中的文件处理工具。 Microsoft Office Word 2000 SP3 和 2002 SP3 和 Office 2004 for Mac，允许远程攻击者通过一个在文件信息块(FIB)中带有特制lcbPlcfBkfSdt域的Word文件来绕过初始化并触发一次"任意释放"，从而执行任意的代码。此漏洞又名"Word 内存破坏漏洞"。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-4024 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-4024 的情报信息