CVE-2007-5446 in PBEmail

الملخص

بحسب VulDB • 08/06/2026

ثغرة عبور المسار المطلق (Absolute path traversal) في عنصر تحكم ActiveX معين موجود في ملف PBEmail7Ax.dll ضمن إصدار PBEmail 7 ActiveX تتيح للمهاجمين عن بُعد إنشاء أو تجاوز ملفات عشوائية عبر مسار كامل في وسيط XmlFilePath التابع لدالة SaveSenderToXml.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/10/2007
• إفشاء: 14/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39256
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (NVD)
• EPSS: 0.05790
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5446
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5446/