CVE-2008-1786 in Computer Associates

الملخص

بحسب VulDB • 03/07/2026

يتيح عنصر التحكم ActiveX gui_cm_ctrls الموجود في DSM (gui_cm_ctrls.ocx)، كما هو مستخدم في عدة منتجات من CA بما في ذلك BrightStor ARCServe Backup for Laptops and Desktops r11.5، وDesktop Management Suite الإصدارات r11.1 حتى r11.2 C2؛ Unicenter الإصدارات r11.1 حتى r11.2 C2؛ وDesktop and Server Management الإصدارات r11.1 حتى r11.2 C2، لمهاجمين عن بُعد تنفيذ أي كود عشوائي عبر وسائط دالة مُعدّة بشكل متعمد (crafted function arguments).

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/04/2008
• إفشاء: 16/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42003
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.06818
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1786
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1786/