CVE-2008-3702 in Download Accelerator Plus

Résumé

par VulDB • 22/05/2026

Plusieurs dépassements de pile (stack-based buffer overflows) dans le contrôle ActiveX Animation GIF de JComSoft AniGIF.ocx versions 1.12 et 2.47, tel qu'utilisé dans des produits tels que SpeedBit Download Accelerator Plus (DAP) 8.6, permettent aux attaquants distants d'exécuter du code arbitraire via un argument long transmis à la méthode (1) ReadGIF ou (2) ReadGIF2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/08/2008
• Divulgation: 15/08/2008
• Modérer: accepté
• Entrée: VDB-43713
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.09734
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3702
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3702/