CVE-2007-4983

总结

jetAudio 7.0.3 Basic 和 7.0.3.3016 中 JetFlExt.dll 的 JetAudio.Interface.1 ActiveX 控件存在目录遍历漏洞，允许远程攻击者通过向 DownloadFromMusicStore 方法的第二个参数传入 ..\（点点反斜杠）来创建或覆盖任意本地文件。注意：部分详细信息来自第三方信息。注意：可通过覆盖 JetAudio.exe 来利用该漏洞实现代码执行，因为该方法调用完成后控件会启动 JetAudio.exe。

• jetAudio 7.x - ActiveX 'DownloadFromMusicStore()' Code Execution漏洞利用

  h07 · windows · 2007年9月19日