CVE-2008-1044— Move Media Player Quantum Streaming IE播放器ActiveX控件 缓冲区溢出漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-1044 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Stack-based buffer overflow in the Quantum Streaming Player (Quantum Streaming IE Player) ActiveX control (aka QSP2IE.QSP2IE) in qsp2ie07076007.dll 7.7.6.7 and qsp2ie07074039.dll 7.7.4.39 in Move Media Player allows remote attackers to execute arbitrary code via a long argument to the UploadLogs method, a different vector than CVE-2007-4722. NOTE: some of these details are obtained from third party information.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Move Media Player Quantum Streaming IE播放器ActiveX控件 缓冲区溢出漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Move Media Player是一款网络流媒体播放器。 Move Media Player的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。 Move Media Player所安装的Quantum Streaming IE Player ActiveX控件(qsp2ie07074039.dll)没有正确地验证对UploadLogs()方式的输入参数。如果用户受骗访问了恶意网页并向该方式传送了超长URL参数的话，就可能触发栈溢出，导致执行任意指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-1044 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-1044 的情报信息
Please 登录 to view more intelligence information
- http://lists.grok.org.uk/pipermail/full-disclosure/2008-February/060460.htmlmailing-listx_refsource_FULLDISC
- https://nvd.nist.gov/vuln/detail/CVE-2008-1044
同批安全公告 · n/a · 2008-02-27 · 共 19 条
| CVE-2008-1047 | TikiWiki 'tiki-edit_article.php' 跨站脚本攻击漏洞 | |
| CVE-2008-1055 | SurgeMail webmail.exe 远程格式化字符串漏洞 | |
| CVE-2008-1054 | SurgeMail CGI可执行程序缓冲区溢出漏洞 | |
| CVE-2008-1053 | PHP-Nuke Kose_Yazilari模块多个SQL注入漏洞 | |
| CVE-2008-1052 | SurgeFTP Content-Length参数空指针引用拒绝服务漏洞 | |
| CVE-2008-1051 | phpProfiles 'include/body_comm.inc.php' 远程文件包含漏洞 | |
| CVE-2008-1050 | Softbiz Jokes和Funny Pictures Script ‘index.php’ SQL注入漏洞 | |
| CVE-2008-1049 | H-Sphere Parallels SiteStudio 未明漏洞 | |
| CVE-2008-1048 | Plume CMS 'manager/xmedia.php' 跨站脚本攻击漏洞 | |
| CVE-2008-1037 | Packeteer PacketShaper/PolicyCenter 网页管理界面 跨站脚本攻击漏洞 | |
| CVE-2008-1046 | quinsonnas_mail_checker ‘footer.php’ 远程文件包含漏洞 | |
| CVE-2008-1045 | Alkacon OpenCms 'system/workplace/views/explorer/tree_files.jsp' 跨站脚本攻击漏洞 | |
| CVE-2008-1043 | LWS php User Base 'templates/default/header.inc.php' 远程文件包含漏洞 | |
| CVE-2008-1042 | LWS php Download Manager 'include/body.inc.php' 目录遍历漏洞 | |
| CVE-2008-1041 | Matt's Whois 'mwhois.php' 跨站脚本攻击漏洞 | |
| CVE-2008-1040 | Fujitsu Interstage Application Server Single Sign-On函数 缓冲区溢出漏洞 | |
| CVE-2008-1039 | PORAR Webboard 'question.asp' SQL注入漏洞 | |
| CVE-2008-1038 | DrBenHur.com DBHcms 'mod.extmanager.php' 远程文件包含漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-1044
暂无评论