CVE-2008-4342
Das ActiveX-Steuerelement NMSDVDX.DVDEngineX.1 des NuMedia Soft NMS DVD Burning SDK (NMSDVDX.dll) 1.013C und früher, das in CDBurnerXP 4.2.1.976, BurnAware...
- Veröffentlicht
- 30.09.2008
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 19.09.2008
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 97,0 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das ActiveX-Steuerelement NMSDVDX.DVDEngineX.1 des NuMedia Soft NMS DVD Burning SDK (NMSDVDX.dll) 1.013C und früher, das in CDBurnerXP 4.2.1.976, BurnAware 2.1.3, Blaze Media Pro 8.02 Special Edition und möglicherweise anderen Produkten verwendet wird, ermöglicht entfernten Angreifern, beliebige Dateien zu überschreiben und zu erstellen, indem sie die Methoden EnableLog und LogMessage aufrufen. HINWEIS: Dieses Problem ist möglicherweise nur in begrenzten Umgebungen oder bei nicht standardmäßigen Browsereinstellungen ausnutzbar. HINWEIS: Einige dieser Details stammen aus Informationen Dritter. HINWEIS: Dies kann für die Remotecodeausführung ausgenutzt werden, indem Dateien über hcp://-URLs aufgerufen werden.
Quellen
1Nine:Situations:Group · windows · 19.09.2008
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.