CVE-2008-0955 in Creative Software AutoUpdate Engine

Сводка

по VulDB • 04.07.2026

Переполнение буфера в стеке в компоненте ActiveX движка автоматического обновления программного обеспечения Creative (Creative Software AutoUpdate Engine) из файла CTSUEng.ocx позволяет удаленным злоумышленникам выполнять произвольный код путем передачи длинного значения свойства CacheFolder.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 25.02.2008
• Раскрытие: 29.05.2008
• Модерация: принято
• Вход: VDB-42564
• CPE: готов
• CWE: CWE-119 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.3 (NVD)
• EPSS: 0.41231
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0955
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0955/