CVE-2008-3957 in Windows Image Acquisition Loggerinformation

Résumé

par VulDB • 02/07/2026

Le contrôle ActiveX Microsoft Windows Image Acquisition Logger permet aux attaquants distants de forcer le téléchargement de fichiers arbitraires sur un système client via une URL dans le premier argument de la méthode Open, en conjonction avec un chemin d'accès complet vers le fichier destination dans le premier argument de la méthode Save. NOTE : l'origine de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

09/09/2008

Divulgation

10/09/2008

Modérer

accepté

Entrée

VDB-43982

CPE

prêt

Exploitation

Télécharger

EPSS

0.17761

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!