CVE-2008-4549 in ImageShack Toolbar

Riassunto

di VulDB • 20/06/2026

Il controllo ActiveX della barra degli strumenti di ImageShack (ImageShackToolbar.dll) in ImageShack Toolbar 4.5.7, potenzialmente inclusa la versione 4.5.7.69, consente agli attaccanti remoti di forzare il caricamento di file immagine arbitrari sul sito ImageShack tramite un argomento URI del tipo file: fornito al metodo BuildSlideShow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/10/2008
• Divulgazione: 14/10/2008
• Moderazione: accettato
• Voce: VDB-44475
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.06623
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4549
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4549/