EDImage.ocx 2.0.2005.1104 में EDraw Flowchart ActiveX नियंत्रण में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को HttpDownloadFile विधि के दूसरे तर्क में पूर्ण पथनाम के माध्यम से मनमानी सामग्री वाली मनमानी फ़ाइलें...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
EDImage.ocx 2.0.2005.1104 में EDraw Flowchart ActiveX नियंत्रण में पूर्ण पथ ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को HttpDownloadFile विधि के दूसरे तर्क में पूर्ण पथनाम के माध्यम से मनमानी सामग्री वाली मनमानी फ़ाइलें बनाने या अधिलेखित करने की अनुमति देती है, जो CVE-2007-4420 से भिन्न उत्पाद है।
shinnai · windows · 2 नव॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।