CVE-2008-3957
Il controllo ActiveX di Microsoft Windows Image Acquisition Logger consente ad aggressori remoti di forzare il download di file arbitrari su un sistema...
- Pubblicato
- 9 set 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 set 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CModerato · prossimi 30 giorni
- Percentile
- 97,1%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il controllo ActiveX di Microsoft Windows Image Acquisition Logger consente ad aggressori remoti di forzare il download di file arbitrari su un sistema client tramite un URL nel primo argomento del metodo Open, in combinazione con un percorso di destinazione completo nel primo argomento del metodo Save. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da informazioni di terze parti.
Fonti
Ciph3r · windows · 8 set 2008
Ciph3r · windows · 8 set 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.