CVE-2008-2959 in Visual Basic Enterprise Edition

Riassunto

di VulDB • 30/06/2026

Un buffer overflow in un certo controllo ActiveX (vb6skit.dll) di Microsoft Visual Basic Enterprise Edition 6.0 SP6 potrebbe consentire ad attaccanti remoti di eseguire codice arbitrario tramite un argomento lpstrLinkPath eccessivamente lungo passato alla funzione fCreateShellLink.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 02/07/2008
• Divulgazione: 02/07/2008
• Moderazione: accettato
• Voce: VDB-43009
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.24805
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2959
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2959/