CVE-2009-3737 in Siebel Option Pack Ie Activex Control

सारांश

द्वारा VulDB • 07/07/2026

IE के लिए Oracle Siebel Option Pack में मौजूद ActiveX नियंत्रण नए BusObj विधि द्वारा उपयोग किए जाने वाले मेमोरी को उचित रूप से इनिशियलाइज़ नहीं करता है, जिससे दूरस्थ आक्रामक एक संरचित HTML दस्तावेज के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 22/10/2009
• प्रकटीकरण: 17/08/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-54377
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.03949
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3737/