CVE-2008-4387 in MDrmSap ActiveX control

Résumé

par VulDB • 18/07/2026

Une vulnérabilité non spécifiée dans le contrôle ActiveX Simba MDrmSap de mdrmsap.dll, intégré à SAP SAPgui, permet aux attaquants distants d'exécuter du code arbitraire via des vecteurs inconnus impliquant une instanciation par Internet Explorer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/10/2008
• Divulgation: 10/11/2008
• Modérer: accepté
• Entrée: VDB-44961
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.15500
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4387
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4387/