CVE-2008-0955 in Creative Software AutoUpdate Engine

Resumen

por VulDB • 2026-07-04

Un desbordamiento de búfer basado en la pila en el control ActiveX del motor de actualización automática de software creativo (Creative Software AutoUpdate Engine) incluido en CTSUEng.ocx permite que atacantes remotos ejecuten código arbitrario mediante un valor excesivamente largo para la propiedad CacheFolder.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-02-25
• Divulgación: 2008-05-29
• Moderación: aceptado
• Artículo: VDB-42564
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.41231
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0955
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0955/