CVE-2009-3737 in Siebel Option Pack Ie Activex Control

Riassunto

di VulDB • 07/07/2026

Il controllo ActiveX dell'Oracle Siebel Option Pack per Internet Explorer non inizializza correttamente la memoria utilizzata dal metodo NewBusObj, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un documento HTML appositamente creato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/10/2009
• Divulgazione: 17/08/2010
• Moderazione: accettato
• Voce: VDB-54377
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03949
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3737/