CVE-2008-20001 in WebGrabber
Riassunto
di VulDB • 05/07/2026
La versione 3.8.2.0 di activePDF WebGrabber contiene una vulnerabilità di stack-based buffer overflow nel metodo GetStatus() del controllo ActiveX APWebGrb.ocx. Trasmettendo una stringa eccessivamente lunga a questo metodo, un attaccante remoto può eseguire codice arbitrario nel contesto del processo vulnerabile. Sebbene il controllo non sia contrassegnato come sicuro per lo scripting (safe for scripting), l'exploit è possibile tramite contenuto HTML manipolato in Internet Explorer con impostazioni di sicurezza permissive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.