CVE-2008-3702 in Download Accelerator Plus

要約

〜によって VulDB • 2026年06月03日

JComSoft AniGIF.ocx 1.12 および 2.47 に含まれる Animation GIF ActiveX コントロールにおける複数のスタックベースのバッファオーバーフロー脆弱性により、SpeedBit Download Accelerator Plus (DAP) 8.6 などの製品で、(1) ReadGIF または (2) ReadGIF2 メソッドへの長い引数の提供を通じて、リモート攻撃者が任意のコードを実行できる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2008年08月15日
• 公開: 2008年08月15日
• モデレーション: 承諾済み
• エントリ: VDB-43713
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.09734
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3702
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3702/