CVE-2008-0955 in Creative Software AutoUpdate Engine

Sumário

de VulDB • 04/07/2026

Um estouro de buffer baseado na pilha no controle ActiveX do mecanismo de atualização automática do software da Creative, em CTSUEng.ocx, permite que atacantes remotos executem código arbitrário por meio de um valor longo para a propriedade CacheFolder.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 25/02/2008
• Divulgação: 29/05/2008
• Moderação: aceite
• Entrada: VDB-42564
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.41231
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0955
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0955/