CVE-2008-2684

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 8.7%

probabilidad de explotación

8.7%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

The BIDIB.BIDIBCtrl.1 ActiveX control in BIDIB.ocx 10.9.3.0 in Black Ice Barcode SDK 5.01 allows remote attackers to execute arbitrary code via long strings in the two arguments to the DownloadImageFileURL method, which trigger memory corruption. NOTE: some of these details are obtained from third party information.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/5750

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/30548 https://exchange.xforce.ibmcloud.com/vulnerabilities/42896 https://www.exploit-db.com/exploits/5750 http://www.securityfocus.com/bid/29579 http://www.vupen.com/english/advisories/2008/1768/references