BUGTRAQ ID: 31984 CNCAN ID:CNCAN-2008103007 Visagesoft eXPert PDF Viewer是一款PDF阅读器插件。 Visagesoft eXPert PDF Viewer控件存在设计问题,远程攻击者可以利用漏洞以应用程序权限覆盖系统文件。 VSPDFViewerX.ocx控件对savePageAsBitmap"方法对用户提供的参数缺少过滤,构建恶意WEB页,诱使用户访问,可导致以应用程序权限覆盖系统文件。 Visagesoft eXPert PDF Viewer ActiveX 3.0.990 目前没有详细解决方案提供: <a href=http://www.visagesoft.com/products/pdfviewerx/ target=_blank>http://www.visagesoft.com/products/pdfviewerx/</a>
BUGTRAQ ID: 31984 CNCAN ID:CNCAN-2008103007 Visagesoft eXPert PDF Viewer是一款PDF阅读器插件。 Visagesoft eXPert PDF Viewer控件存在设计问题,远程攻击者可以利用漏洞以应用程序权限覆盖系统文件。 VSPDFViewerX.ocx控件对savePageAsBitmap"方法对用户提供的参数缺少过滤,构建恶意WEB页,诱使用户访问,可导致以应用程序权限覆盖系统文件。 Visagesoft eXPert PDF Viewer ActiveX 3.0.990 目前没有详细解决方案提供: <a href=http://www.visagesoft.com/products/pdfviewerx/ target=_blank>http://www.visagesoft.com/products/pdfviewerx/</a>