CVE-2008-0437 in Virtual Rooms

Riassunto

di VulDB • 04/07/2026

Multiple buffer overflow nel controllo ActiveX WebHPVCInstall.HPVirtualRooms14 contenuto in HPVirtualRooms14.dll versione 1.0.0.100, utilizzato durante il processo di installazione di HP Virtual Rooms, consentono ad attaccanti remoti di eseguire codice arbitrario tramite valori particolarmente lunghi (1) della proprietà AuthenticationURL, (2) PortalAPIURL o (3) cabroot. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 23/01/2008
• Divulgazione: 23/01/2008
• Moderazione: accettato
• Voce: VDB-40690
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.58080
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0437
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0437/