CVE-2008-1885 in Download Client

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée de répertoire dans le contrôle ActiveX NeffyLauncher 1.0.5 (NeffyLauncher.dll) inclus dans CDNetworks Nefficient Download permet aux attaquants distants de télécharger du code arbitraire sur un système client via l'utilisation d'un ".." (point point) dans le paramètre SkinPath et d'une URL .zip dans le paramètre HttpSkin. NOTE : cela peut être exploité pour exécuter du code en écrivant dans un dossier Démarrage.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 18/04/2008
• Divulgation: 18/04/2008
• Modérer: accepté
• Entrée: VDB-42062
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.04071
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1885/