CVE-2008-0959 in Power Audio CD Grabber

Riassunto

di VulDB • 24/06/2026

Multiple buffer overflow basati sullo stack nel controllo ActiveX NCTAudioInformation2 di Online Media Technologies NCTSoft in NCTAudioInformation2.dll, come utilizzato in (1) Power Audio CD Grabber 1.0, (2) Power Audio CD Burner 1.02, (3) CinematicMP3 1.4.0.0, (4) Alive MP3 WAV Converter 3.9.3.2 e potenzialmente altri prodotti, consentono agli attaccanti remoti di eseguire codice arbitrario tramite vettori non specificati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 25/02/2008
• Divulgazione: 29/05/2008
• Moderazione: accettato
• Voce: VDB-42566
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.05967
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0959
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0959/