Multiple insecure method... CVE-2008-4926 CNNVD-200811-064

9.0 AV AC AU C I A
发布: 2008-11-04
修订: 2017-09-29

PDF417 ActiveX是用于处理PDF417二维码的ActiveX控件。 PDF417 ActiveX没有正确地过滤对SaveAsBMP()和SaveAsWMF()方式所传送的输入参数: Sub SaveAsWMF ( ByVal FileName As String ) Sub SaveAsWMF ( ByVal FileName As String ) 如果用户受骗访问了恶意网页并向上述方式传送了超长的FileName参数的话,就可能导致覆盖系统上的任意文件。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息