CVE-2008-4342

总结

NuMedia Soft NMS DVD Burning SDK Activex NMSDVDX.DVDEngineX.1 ActiveX 控件（NMSDVDX.dll）1.013C 及更早版本（用于 CDBurnerXP 4.2.1.976、BurnAware 2.1.3、Blaze Media Pro 8.02 特别版，以及可能其他产品）允许远程攻击者通过调用 EnableLog 和 LogMessage 方法覆盖并创建任意文件。注意：此问题可能仅在有限环境或非默认浏览器设置下可利用。注意：其中一些细节来自第三方信息。注意：通过使用 hcp:// URL 访问文件，可利用此问题实现远程代码执行。

• NuMedia Soft Nms DVD Burning SDK - ActiveX 'NMSDVDX.dll' Command Execution漏洞利用

  Nine:Situations:Group · windows · 2008年9月19日