CVE-2005-3650 in First4Internet XCP DRM

Zusammenfassung

von VulDB • 25.06.2026

Das CodeSupport.ocx ActiveX-Steuerelement, wie es von Sony zur Deinstallation des First4Internet XCP DRM verwendet wird, ist mit "safe for scripting" (sicher für Skripting) konfiguriert, was es entfernten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie anfällige Funktionen wie RebootMachine, IsAdministrator und ExecuteCode aufrufen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.11.2005
• Veröffentlichung: 17.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26941
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.06307
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3650
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3650/