CVE-2008-4343
Il controllo ActiveX Chilkat XML ChilkatUtil.CkData.1 (ChilkatUtil.dll) 3.0.3.0 e precedenti consente a un attaccante remoto di creare, sovrascrivere e...
- Pubblicato
- 30 set 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 23 set 2008
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 95,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il controllo ActiveX Chilkat XML ChilkatUtil.CkData.1 (ChilkatUtil.dll) 3.0.3.0 e precedenti consente a un attaccante remoto di creare, sovrascrivere e modificare file arbitrari per l'esecuzione tramite una chiamata ai metodi (1) SaveToFile, (2) SaveToTempFile o (3) AppendBinary. NOTA: questo problema potrebbe essere sfruttabile solo in ambienti limitati o con impostazioni del browser non predefinite. NOTA: può essere sfruttato per l'esecuzione di codice remoto accedendo ai file tramite URL hcp://.
Fonti
shinnai · windows · 23 set 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.