CVE-2007-4982
Mehrere Schwachstellen bezüglich absoluter Pfad-Traversierung im ActiveX-Steuerelement MW6QRCode.QRCode.1 in MW6QRCode.dll von MW6 Technologies QRCode...
- Veröffentlicht
- 19.09.2007
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 18.09.2007
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 95,6 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Schwachstellen bezüglich absoluter Pfad-Traversierung im ActiveX-Steuerelement MW6QRCode.QRCode.1 in MW6QRCode.dll von MW6 Technologies QRCode ActiveX 3.0.0.1 und früher ermöglichen entfernten Angreifern, beliebige Dateien zu erstellen oder zu überschreiben, indem sie einen vollständigen Pfadnamen als Argument an die Methoden (1) SaveAsBMP oder (2) SaveAsWMF übergeben. HINWEIS: Einige dieser Details stammen aus Informationen Dritter.
Quellen
1shinnai · windows · 18.09.2007
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.