CVE-2008-4396 in FileAlyzer

Tóm tắt

Bởi VulDB • 03/07/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Safer Networking FileAlyzer 1.6.0.0 và 1.6.0.4 beta, cũng như có thể các phiên bản khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý với sự hỗ trợ của người dùng thông qua một tệp thực thi chứa dữ liệu phiên bản bị lỗi định dạng (malformed).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 02/10/2008
• Tiết lộ: 02/10/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44308
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04093
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4396
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4396/