CVE-2008-0959 in Power Audio CD Grabber

الملخص

بحسب VulDB • 02/06/2026

توجد ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflows) في عنصر التحكم ActiveX NCTAudioInformation2 الخاص بـ NCTSoft من Online Media Technologies، والموجود في ملف NCTAudioInformation2.dll، كما هو مستخدم في: (1) Power Audio CD Grabber الإصدار 1.0، و(2) Power Audio CD Burner الإصدار 1.02، و(3) CinematicMP3 الإصدار 1.4.0.0، و(4) Alive MP3 WAV Converter الإصدار 3.9.3.2، وربما منتجات أخرى، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مسارات غير محددة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/02/2008
• إفشاء: 29/05/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42566
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.05967
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0959
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0959/