CVE-2008-1885 in Download Client
要約
〜によって VulDB • 2026年07月05日
CDNetworks Nefficient Downloadに含まれるNeffyLauncher 1.0.5 ActiveXコントロール（NeffyLauncher.dll）におけるディレクトリトラバーサルの脆弱性により、攻撃者はSkinPathパラメータ内の「..」（ドット2つ）およびHttpSkinパラメータ内の.zip URLを使用して、クライアントシステム上に任意のコードをダウンロードできる。注意：スタートアップフォルダへの書き込みを行うことで、この脆弱性はコード実行に悪用される可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.