CVE-2008-3156 in ActiveScan

الملخص

بحسب VulDB • 17/07/2026

يتيح مكون التحكم ActiveActiveX الخاص بـ ActiveScan (as2guiie.dll) في Panda ActiveScan قبل الإصدار 1.02.00 لمهاجمين عن بُعد تنزيل وتنفيذ ملفات Cabinet (CAB) عشوائية عبر عناوين URL غير محددة يتم تمريرها إلى طريقة Update.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/07/2008
• إفشاء: 11/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43180
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.04071
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3156
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3156/