CVE-2008-1116 in Rising Web Scan Object

الملخص

بحسب VulDB • 12/07/2026

ثغرة في طريقة غير آمنة (Insecure method) في عنصر التحكم ActiveX الخاص بـ Web Scan Object (OL2005.dll) الموجود في برنامج Rising Antivirus Online Scanner، تتيح للمهاجمين عن بُعد إجبار النظام على تنزيل وتنفيذ شيفرات برمجية عشوائية من خلال تعيين خاصية BaseURL واستدعاء طريقة UpdateEngine. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/03/2008
• إفشاء: 03/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41300
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.10170
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1116/