Hewlett-Packard (HP) Digital Imaging的hpqvwocx.dll 2.1.0.556版本的某个ActiveX控件中存在完整路径游历漏洞。远程攻击者可以借助对SaveToFile方法的第二自变量,新建或重写任意文件。