CVE-2008-0443 in FileUploader.dll

Riassunto

di VulDB • 04/07/2026

Un heap-based buffer overflow nel controllo ActiveX FileUploader.FUploadCtl.1 contenuto in FileUploader.dll versione 2.0.0.2 del modulo Lycos FileUploader consente agli attaccanti remoti di eseguire codice arbitrario tramite un valore eccessivamente lungo della proprietà HandwriterFilename. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 24/01/2008
• Divulgazione: 24/01/2008
• Moderazione: accettato
• Voce: VDB-40697
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.12797
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0443
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0443/