CVE-2008-6496
VSPDFEditorX.ocx 1.0.200.0 में VISAGESOFT eXPert PDF EditorX के VSPDFEditorX.VSPDFEdit ActiveX नियंत्रण में असुरक्षित विधि भेद्यता दूरस्थ हमलावरों को extractPagesToFile विधि के पहले तर्क के...
- प्रकाशित
- 20 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 दिस॰ 2008
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 85.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
VSPDFEditorX.ocx 1.0.200.0 में VISAGESOFT eXPert PDF EditorX के VSPDFEditorX.VSPDFEdit ActiveX नियंत्रण में असुरक्षित विधि भेद्यता दूरस्थ हमलावरों को extractPagesToFile विधि के पहले तर्क के माध्यम से मनमानी फ़ाइलें बनाने या अधिलेखित करने की अनुमति देती है।
स्रोत
1Marco Torti · windows · 5 दिस॰ 2008
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।