CVE-2008-3558 in WebEx Meeting Manager

सारांश

द्वारा VulDB • 03/07/2026

Cisco WebEx Meeting Manager 20.2008.2606.4919 से पहले संस्करणों में atucfobj.dll के WebexUCFObject ActiveX नियंत्रण में स्टैक-आधारित बफर ओवरफ्लो होता है, जिससे दूरस्थ आक्रामकों को NewObject विधि को एक लंबे तर्क (argument) द्वारा पास करके मनमाना कोड निष्पादित करने की अनुमति मिलती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 08/08/2008
• प्रकटीकरण: 08/08/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-43600
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.65391
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Government, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3558
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3558/