CVE-2008-0477 in Move Media Player

Résumé

par VulDB • 14/07/2026

Une débordement de tampon basé sur la pile dans le contrôle ActiveX QMPUpgrade.Upgrade.1 contenu dans QMPUpgrade.dll 1.0.0.1 du Move Networks Upgrade Manager permet aux attaquants distants d'exécuter du code arbitraire via un premier argument long transmis à la méthode Upgrade. NOTE : certains de ces détails ont été obtenus auprès de sources tierces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/01/2008
• Divulgation: 29/01/2008
• Modérer: accepté
• Entrée: VDB-40743
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.14759
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0477
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0477/