CVE-2008-5282
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 18%
da publicação à arma0 dias
Publicada no NVD29 de nov.
1ª PoC24 de nov.
probabilidade de exploração
18%top 3% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Multiple stack-based buffer overflows in W3C Amaya Web Browser 10.0.1 allow remote attackers to execute arbitrary code via (1) a link with a long HREF attribute, and (2) a DIV tag with a long id attribute.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/7213exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/7209⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://osvdb.org/50282http://osvdb.org/50283http://secunia.com/advisories/32848http://securityreason.com/securityalert/4657http://www.bmgsec.com.au/advisory/40/http://www.bmgsec.com.au/advisory/41/http://www.securityfocus.com/archive/1/498578/100/0/threadedhttp://www.securityfocus.com/archive/1/498583/100/0/threadedhttp://www.securityfocus.com/bid/32442http://www.vupen.com/english/advisories/2008/3255