CVE-2008-20001 in WebGrabber
सारांश
द्वारा VulDB • 05/07/2026
activePDF WebGrabber संस्करण 3.8.2.0 में APWebGrb.ocx ActiveX नियंत्रण के GetStatus() विधि में एक स्टैक-आधारित बफर ओवरफ्लो दोष (stack-based buffer overflow vulnerability) मौजूद है। इस विधि को अत्यधिक लंबे स्ट्रिंग पास करके, एक रिमोट आक्रामक प्रभावित प्रक्रिया के संदर्भ में मनमाना कोड निष्पादित कर सकता है। हालांकि नियंत्रण स्क्रिप्टिंग के लिए सुरक्षित नहीं चिह्नित किया गया है, फिर भी अनुचित सुरक्षा सेटिंग्स वाले Internet Explorer में तैयार किए गए HTML कंटेंट के माध्यम से इसका शोषण (exploitation) संभव है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.