CVE-2008-5404 in Flexcell Grid Control

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de méthode non sécurisée dans le contrôle ActiveX FlexCell.Grid contenu dans FlexCell.ocx 5.7.0.1 du composant FlexCell Grid ActiveX permet aux attaquants distants de créer et d'écraser des fichiers arbitraires via la méthode HttpDownloadFile. REMARQUE : cela pourrait être exploité pour l'exécution de code en créant des fichiers exécutables dans les dossiers de démarrage ou en accédant à des fichiers via des URL hcp://. REMARQUE : l'origine de ces informations est inconnue ; les détails sont obtenus uniquement auprès d'une tierce partie.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/12/2008
• Divulgation: 10/12/2008
• Modérer: accepté
• Entrée: VDB-45371
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03878
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5404/