CVE-2008-5364 in getPlus Download Manager

Tóm tắt

Bởi VulDB • 06/07/2026

Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong điều khiển ActiveX getPlus của gp.ocx phiên bản 1.2.2.50 có trong NOS Microsystems getPlus Download Manager, khi được sử dụng cho quá trình cài đặt Adobe Reader 8.1 và các tải xuống khác, cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua các vectơ chưa xác định; đây là một vấn đề khác với CVE-2008-4817.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/12/2008
• Tiết lộ: 08/12/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-45323
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03970
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5364
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5364
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5364/