CVE-2008-0959 in Power Audio CD Grabber

Résumé

par VulDB • 30/06/2026

Plusieurs dépassements de pile basés sur des buffer overflows dans le contrôle ActiveX NCTAudioInformation2 d'Online Media Technologies NCTSoft contenu dans NCTAudioInformation2.dll, tel qu'utilisé par (1) Power Audio CD Grabber 1.0, (2) Power Audio CD Burner 1.02, (3) CinematicMP3 1.4.0.0, (4) Alive MP3 WAV Converter 3.9.3.2 et potentiellement d'autres produits, permettent aux attaquants distants d'exécuter du code arbitraire via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 25/02/2008
• Divulgation: 29/05/2008
• Modérer: accepté
• Entrée: VDB-42566
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.05967
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0959
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0959/