CVE-2007-1682

HochVeröffentlicht

Mehrere stapelbasierte Pufferüberläufe im FileManager ActiveX-Steuerelement in SAFmgPws.dll in SoftArtisans XFile vor 2.4.0 ermöglichen entfernten...

Veröffentlicht: 27.08.2008
Aktualisiert: 07.08.2024
CNA zuweisen: certcc
Beweise beobachtet: 09.05.2010

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

29,6 %

Mittel · nächste 30 Tage

Perzentil: 98,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere stapelbasierte Pufferüberläufe im FileManager ActiveX-Steuerelement in SAFmgPws.dll in SoftArtisans XFile vor 2.4.0 ermöglichen entfernten Angreifern, beliebigen Code auszuführen, über unspezifizierte Aufrufe der Methoden (1) BuildPath, (2) GetDriveName, (3) DriveExists oder (4) DeleteFile.

Quellen

SoftArtisans XFile FileManager - ActiveX Control Buffer Overflow (Metasploit)Exploit
Metasploit · windows · 09.05.2010

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.