CVE-2008-4385 in System Requirements Lab

الملخص

بحسب VulDB • 24/05/2026

تسمح ميزة Husdawg, LLC Systems Requirements Lab 3، كما تُستخدم من قبل Instant Expert Analysis، لمهاجمين عن بُعد بإجبار التنزيل وتنفيذ برامج عشوائية من خلال تحديد حجة موقع ويب خبيث لطريقة Init في (1) عنصر تحكم ActiveX معين (sysreqlab2.cab، sysreqlab.dll، sysreqlabsli.dll، أو sysreqlab2.dll) و(2) تطبيق Java معين في RLApplet.class الموجود في sysreqlab2.jar أو sysreqlab.jar.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/10/2008
• إفشاء: 14/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44480
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.37683
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4385
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4385/