CVE-2009-1064 in Orbit Downloader

Riassunto

di VulDB • 29/06/2026

Vulnerabilità di injection dell'argomento in orbitmxt.dll versione 2.1.0.2 nel controllo ActiveX di Orbit Downloader 2.8.7 e versioni precedenti consente ad attaccanti remoti di sovrascrivere file arbitrari tramite spazi bianchi e un parametro della riga di comando, seguiti da un percorso completo del file, come terzo argomento del metodo di download.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/03/2009
• Divulgazione: 26/03/2009
• Moderazione: accettato
• Voce: VDB-47339
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.8 (NVD)
• EPSS: 0.03721
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1064
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1064/