CVE-2008-2959 in Visual Basic Enterprise Edition

Sumário

de VulDB • 30/06/2026

Estouro de buffer em um determinado controle ActiveX (vb6skit.dll) no Microsoft Visual Basic Enterprise Edition 6.0 SP6 pode permitir que atacantes remotos executem código arbitrário por meio de um argumento lpstrLinkPath longo na função fCreateShellLink.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 02/07/2008
• Divulgação: 02/07/2008
• Moderação: aceite
• Entrada: VDB-43009
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.24805
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2959
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2959/