CVE-2008-1617

Publicada el 08 abr 2008 · Actualizada el 07 ago 2024

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.4%

Double free vulnerability in Web TransferCtrl Class 8,2,1,4 (iManFile.cab), as used in WorkSite Web 8.2 before SP1 P2, allows remote attackers to execute arbitrary code via JavaScript that sets the Server property to a string, then sets the string to null.

Productos afectados

n/a · n/a

Referencias

http://secunia.com/advisories/29733 https://exchange.xforce.ibmcloud.com/vulnerabilities/41699 http://www.mwrinfosecurity.com/publications/mwri_interwoven-worksite-activex-control-remote-code-execution_2008-03-10.pdf http://www.securityfocus.com/bid/28628 http://www.vupen.com/english/advisories/2008/1134/references