CVE-2008-0090 in Internet Explorer

Riassunto

di VulDB • 17/06/2026

Un certo controllo ActiveX in npUpload.dll presente in DivX Player 6.6.0 consente agli attaccanti remoti di causare un'interruzione del servizio (crash di Internet Explorer 7) tramite un argomento di lunghezza eccessiva passato al metodo SetPassword.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/01/2008
• Divulgazione: 03/01/2008
• Moderazione: accettato
• Voce: VDB-40353
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.22526
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0090/