CVE-2009-0134

总结

AAA EasyGrid ActiveX 3.51 中的 EasyGrid.ocx 1.0.0.1 内 EasyGrid.SGCtrl.32 ActiveX 控件存在不安全方法漏洞，允许远程攻击者通过（1）DoSaveFile 或（2）DoSaveHtmlFile 方法创建和覆盖任意文件。注意：向量 1 可通过在启动文件夹中创建可执行文件或通过 hcp:// URL 访问文件来利用，从而实现代码执行。注意：其中部分细节来源于第三方信息。

• AAA EasyGrid ActiveX 3.51 - Remote File Overwrite漏洞利用

  Houssamix · windows · 2009年1月14日