CVE-2008-4385 in System Requirements Lab

Résumé

par VulDB • 17/06/2026

Husdawg, LLC Systems Requirements Lab 3, tel qu'utilisé par Instant Expert Analysis, permet aux attaquants distants de forcer le téléchargement et l'exécution de programmes arbitraires en spécifiant un argument指向网站 malveillant à la méthode Init dans (1) certains contrôles ActiveX (sysreqlab2.cab, sysreqlab.dll, sysreqlabsli.dll ou sysreqlab2.dll) et (2) certaines applets Java dans RLApplet.class de sysreqlab2.jar ou sysreqlab.jar.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/10/2008
• Divulgation: 14/10/2008
• Modérer: accepté
• Entrée: VDB-44480
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.37683
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4385
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4385/