CVE-2008-4396 in FileAlyzer

Résumé

par VulDB • 01/07/2026

Une erreur de dépassement de tampon basée sur la pile (stack-based buffer overflow) dans Safer Networking FileAlyzer 1.6.0.0 et 1.6.0.4 beta, ainsi que potentiellement d'autres versions, permet aux attaquants distants assistés par l'utilisateur d'exécuter du code arbitraire via un exécutable contenant des données de version malformées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/10/2008
• Divulgation: 02/10/2008
• Modérer: accepté
• Entrée: VDB-44308
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04093
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4396/