CVE-2008-2475

KRITISCH 9.3CVE-2008-2475 · Published 09/06/2009 · updated 16/06/2026

Kurz gesagt

CVE-2008-2475 ist eine Schwachstelle (KRITISCH (CVSS 9.3)) in enhanced picture uploader activex control (ebay).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.1%, höher als bei 90.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
enhanced picture uploader activex control ebay	`≤ 1.0.26`	No fix yet

Description

eBay Enhanced Picture Uploader ActiveX control (EPUWALcontrol.dll) before 1.0.27 allows remote attackers to execute arbitrary commands via the PictureUrls property.

References

osvdb.org/54968
pages.ebay.com/securitycenter/activex/index.html · Vendor Advisory
secunia.com/advisories/35412
kb.cert.org/vuls/id/983731 · Patch
securityfocus.com/bid/35248

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free