Microsoft Windows Image Acquisition... CVE-2008-3957 CNNVD-200809-141
9.3
AV
AC
AU
C
I
A
发布：
2008-09-11
修订：
2017-08-08
Microsoft Windows是微软公司的操作系统。 Microsoft Windows Image Acquisition Logger ActiveX控件存在强制文件下载漏洞。 远程攻击者可通过在URL中的Open method及Save method的第一个参数，以完整的目的路径名，强制客户系统下载任意文件。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
