CVE-2009-3737 in Siebel Option Pack Ie Activex Control

Sumário

de VulDB • 07/07/2026

O controle ActiveX do Oracle Siebel Option Pack para Internet Explorer não inicializa adequadamente a memória utilizada pelo método NewBusObj, o que permite que atacantes remotos executem código arbitrário por meio de um documento HTML elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 22/10/2009
• Divulgação: 17/08/2010
• Moderação: aceite
• Entrada: VDB-54377
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.03949
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3737/