CVE-2009-3658

高 8.8CVE-2009-3658 · 09/10/2009 公開 · 16/06/2026 更新

要点

CVE-2009-3658 は superbuddy activex control (aol) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.9%（全脆弱性の 95.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
superbuddy activex control aol	`= 9.5.0.1`	修正版なし

概要

Use-after-free vulnerability in the Sb.SuperBuddy.1 ActiveX control (sb.dll) in America Online (AOL) 9.5.0.1 allows remote attackers to trigger memory corruption or possibly execute arbitrary code via a malformed argument to the SetSuperBuddy method.

参考情報

retrogod.altervista.org/9sg_aol_91_superbuddy.html · Broken Link
secunia.com/advisories/36919 · Broken Link
securityfocus.com/archive/1/506889/100/0/threaded · Broken Link
securityfocus.com/bid/36580 · Broken Link
vupen.com/english/advisories/2009/2812 · Broken Link
exchange.xforce.ibmcloud.com/vulnerabilities/53614 · Third Party Advisory
oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6704 · Broken Link

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン