CVE-2008-2434 in HouseCall

Zusammenfassung

von VulDB • 20.05.2026

Die ActiveX-Steuerkomponente Trend Micro HouseCall der Versionen 6.51.0.1028 und 6.6.0.1278 in Housecall_ActiveX.dll ermöglicht es entfernten Angreifern, eine beliebige Bibliotheksdatei auf einem Clientsystem über ein Argument für einen „custom update server“ herunterzuladen. HINWEIS: Dies kann zur Code-Ausführung ausgenutzt werden, indem in einen Startordner geschrieben wird.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 27.05.2008
• Veröffentlichung: 23.12.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45630
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.06998
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2434
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2434/