HP Photo Digital Imaging HPQXML.DLL任意文件覆盖漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
HP Photo Digital Imaging是一款图象处理软件。 HP Photo Digital Imaging HPQXML.DLL ActiveX控件不正确调用方法，远程攻击者可以利用漏洞覆盖系统任意文件，造成拒绝服务或任意代码执行。 问题存在于HPQXML.DLL中的ActiveX控件，由于不安全调用"saveXMLAsFile"方法，构建恶意的WEB页，诱使用户访问可导致覆盖系统任意文件，造成拒绝服务或任意代码执行。 HP HP Photo Digital Imaging hpqxml.dll 2.0.0.133 目前没有解决方案提供： <a href="http://www.hp.com/united-states/consumer/digital_photography/home_f.html" target="_blank">http://www.hp.com/united-states/consumer/digital_photography/home_f.html</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
