CVE-2008-5002

总结

Chilkat Crypt ActiveX 组件中的 ChilkatCrypt2.ChilkatCrypt2.1 ActiveX 控件（ChilkatCrypt2.dll 4.3.2.1）存在不安全方法漏洞，远程攻击者可通过 WriteFile 方法创建和覆盖任意文件。注意：此漏洞可被利用于代码执行，方式是在启动文件夹中创建可执行文件，或通过 hcp:// URL 访问文件。注意：其中部分详细信息来源于第三方信息。

• Chilkat Crypt - ActiveX Arbitrary File Creation/Execution漏洞利用

  shinnai · windows · 2008年11月3日

• Chilkat Crypt - ActiveX WriteFile Unsafe Method (Metasploit)漏洞利用

  Metasploit · windows · 2010年9月20日