CVE-2008-1617— Interwoven WorkSite Web TransferCtrl Class控件双重释放漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-1617 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Double free vulnerability in Web TransferCtrl Class 8,2,1,4 (iManFile.cab), as used in WorkSite Web 8.2 before SP1 P2, allows remote attackers to execute arbitrary code via JavaScript that sets the Server property to a string, then sets the string to null.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Interwoven WorkSite Web TransferCtrl Class控件双重释放漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Worksite是Interwoven发布的文档和邮件管理解决方案。 Worksite的iManFile.cab文件所安装的Web TransferCtrl Class ActiveX控件(CLSID：4BECECDE-E494-4f69-A3DE-DA0B77726307)在处理Server属性时存在双重释放漏洞。如果用户受骗访问了恶意站点的话，就可以触发这个漏洞，导致执行任意指令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-1617 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-1617 的情报信息
请登录查看更多情报信息。
CVE-2008-1617 厂商安全公告 (4)
CVE-2008-1617 其他参考 (1)
同批安全公告 · n/a · 2008-04-08 · 共 22 条
| CVE-2008-0711 | HP iLO-2 Management Processors 拒绝服务漏洞 | |
| CVE-2008-1699 | CMS 'permalink.php' SQL注入漏洞 | |
| CVE-2008-1698 | Simple_gallery gallery.php 跨站脚本攻击漏洞 | |
| CVE-2008-1697 | HP OpenView网络节点管理器OVAS.EXE远程栈溢出漏洞 | |
| CVE-2008-1696 | DaZPHPNews 'makepost.php' 目录遍历漏洞 | |
| CVE-2008-0313 | Symantec Norton SymAData.ActiveDataInfo.1 ActiveX 控件代码执行漏洞 | |
| CVE-2008-0312 | Symantec AutoFix支持工具SYMADATA.DLL控件多个安全漏洞 | |
| CVE-2008-1702 | e107 My_Gallery 插件 'dload.php' 路径遍历漏洞 | |
| CVE-2008-1701 | Novell NetWare 拒绝服务漏洞 | |
| CVE-2008-1700 | WorkSite Web 拒绝服务漏洞 | |
| CVE-2008-1686 | FishSound库 远程Speex 解码代码执行漏洞 | |
| CVE-2008-0083 | Microsoft VBScript和JScript脚本引擎远程溢出漏洞(MS08-022) | |
| CVE-2008-1090 | Microsoft Visio Memory Validation 内存验证漏洞 | |
| CVE-2008-1089 | Microsoft Visio Object Header 未明漏洞 | |
| CVE-2008-1088 | Microsoft Project资源内存分配远程代码执行漏洞(MS08-018) | |
| CVE-2008-1087 | Microsoft Windows GDI 'EMR_COLORMATCHTOTARGETW' 栈溢出漏洞 | |
| CVE-2008-1086 | Microsoft Internet Explorer 代码注入漏洞 | |
| CVE-2008-1085 | Microsoft Internet Explorer Data Stream Handling 远程代码执行漏洞 | |
| CVE-2008-1084 | Microsoft Windows内核用户态回调本地权限提升漏洞(MS08-025) | |
| CVE-2008-1083 | Microsoft Windows GDI 'CreateDIBPatternBrushPt' Function 堆溢出漏洞 |
显示前 20 条，共 22 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-1617
暂无评论