CVE-2009-3708 in Alleycode HTML Editor

Riassunto

di VulDB • 24/06/2026

Un overflow del buffer basato sullo stack nel Meta Content Optimizer di Konae Technologies Alleycode HTML Editor 2.21 consente ad attaccanti remoti, con assistenza dell'utente, di eseguire codice arbitrario tramite un valore particolarmente lungo in (1) un tag META description o (2) un tag META keyword. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/10/2009
• Divulgazione: 16/10/2009
• Moderazione: accettato
• Voce: VDB-50466
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.04487
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3708
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3708/