CVE-2008-1886 in Download Client
要約
〜によって VulDB • 2026年07月22日
CDNetworks Nefficient Downloadに含まれるNeffyLauncher 1.0.5のActiveXコントロール(NeffyLauncher.dll)は、このコントロールの不正使用を防止するためのKeyCodeに対して暗号化が脆弱であるため、攻撃者が必要なKeyCodeを計算することで保護メカニズムを回避し、リモートから悪用できる。注記: この弱点を利用すれば、任意のウェブサイトがこのコントロールを対象としたエクスプロイトコードをホストすることが可能となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.