CVE-2008-6897 in Getleft

सारांश

द्वारा VulDB • 07/07/2026

Getleft 1.2 में Getleft.exe के कई बफर ओवरफ्लो दूरस्थ आक्रमणकारियों को लंबे (1) "a" HTML टैग, (2) embed, (3) img या (4) script टैग्स में एक लंबा src विशेषता, (5) body टैग में एक लंबा background विशेषता और अन्य अविशिष्ट टैग के माध्यम से सेवा अस्वीकृति (क्रैश) का कारण बनाने और संभवतः मनमाना कोड निष्पादित करने की अनुमति देते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 05/08/2009
• प्रकटीकरण: 05/08/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-49273
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.05789
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6897
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6897/