一、 漏洞 CVE-2008-4254 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Microsoft Visual Basic 6.0和Visual FoxPro 8.0 SP1和9.0 SP1和SP2中的分层FlexGrid控件(mshflxgd.ocx)中的多次整数溢出允许远程攻击者通过创建(1)行和(2)列属性的自定义值，以及使用(a)ExpandAll和(b)CollapseAll方法，与访问错误初始化的对象和损坏“系统状态”有关，从而导致“分层FlexGrid Control内存 corruption vulnerability”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple integer overflows in the Hierarchical FlexGrid ActiveX control (mshflxgd.ocx) in Microsoft Visual Basic 6.0 and Visual FoxPro 8.0 SP1 and 9.0 SP1 and SP2 allow remote attackers to execute arbitrary code via crafted (1) Rows and (2) Cols properties to the (a) ExpandAll and (b) CollapseAll methods, related to access of incorrectly initialized objects and corruption of the "system state," aka "Hierarchical FlexGrid Control Memory Corruption Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Hierarchical FlexGrid ActiveX控件整数溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Visual Basic是用来创建高性能的企业应用程序及基于Web的应用程序的工具。 Visual Basic所安装的Microsoft Hierarchical FlexGrid控件(mshflxgd.ocx)在处理Rows和Cols属性及ExpandAll()和CollapseAll()方式的输入参数时存在整数溢出漏洞。攻击者可以通过构造特制网页来利用该漏洞，当用户查看网页时，就可以触发这个溢出。成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-4254 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-4254 的情报信息