CVE-2008-0660 in PhotoUploader

الملخص

بحسب VulDB • 13/06/2026

توجد ثغرات متعددة من نوع تجاوز السعة في المكدس (Stack-based buffer overflows) في مكون ActiveX الخاص بـ Aurigma Image Uploader (ImageUploader4.ocx) بالإصدارات 4.6.17.0، و4.5.70.0، و4.5.126.0، وكذلك في ImageUploader5 الإصدار 5.0.10.0، كما يُستخدم من قبل Facebook PhotoUploader 4.5.57.0، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر خصائص طويلة (1) ExtractExif و(2) ExtractIptc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/02/2008
• إفشاء: 07/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40910
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.37762
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0660
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0660
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0660/