Multiple insecure method... CVE-2008-4925 CNNVD-200811-063

9.0 AV AC AU C I A
发布: 2008-11-04
修订: 2017-09-29

DataMatrix ActiveX是用于处理DataMatrix二维码的工具。 DataMatrix ActiveX没有正确地过滤对SaveAsBMP()和SaveAsWMF()方式所传送的输入参数: Sub SaveAsWMF ( ByVal FileName As String ) Sub SaveAsWMF ( ByVal FileName As String ) 如果用户受骗访问了恶意网页并向上述方式传送了超长的FileName参数的话,就可能导致覆盖系统上的任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息