CkString.dll 1.1 और उससे पहले के संस्करणों में CHILKAT ASP String के एक निश्चित ActiveX नियंत्रण में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को SaveToFile विधि के पहले तर्क में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलें...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
CkString.dll 1.1 और उससे पहले के संस्करणों में CHILKAT ASP String के एक निश्चित ActiveX नियंत्रण में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को SaveToFile विधि के पहले तर्क में पूर्ण पथनाम के माध्यम से मनमानी फ़ाइलें बनाने या अधिलेखित करने की अनुमति देती है, जो CVE-2007-3633 से भिन्न भेद्यता है।
shinnai · windows · 5 अग॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।