CVE-2009-1567 in Arts Photobox Uploader

要約

〜によって VulDB • 2026年07月05日

Lateral Arts Photobox uploader ActiveX コントロール 1.x（バージョン 1.3 より前）および 2.2.0.6 の複数のスタックベースのバッファオーバーフローにより、(1) LogURL、(2) ConnectURL、(3) SkinURL、(4) AlbumCreateURL、(5) ErrorURL、または (6) httpsinglehost プロパティ値に対して長い URL 文字列を指定することで、リモート攻撃者が任意のコードを実行できる。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2009年05月06日
• 公開: 2009年12月03日
• モデレーション: 承諾済み
• エントリ: VDB-51009
• CPE: 準備完了
• CWE: CWE-119 (確認済み)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04756
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1567
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1567/