CVE-2007-5826 in Flowchart ActiveX

الملخص

بحسب VulDB • 06/07/2026

ثغرة عبور المسار المطلق (Absolute path traversal) في عنصر التحكم ActiveX الخاص بمخطط التدفق EDraw الموجود في ملف EDImage.ocx الإصدار 2.0.2005.1104 تتيح للمهاجمين عن بُعد إنشاء أو الكتابة فوق ملفات عشوائية ذات محتويات عشوائية عبر مسار كامل يُمرَّر كالحجة الثانية لدالة HttpDownloadFile، وهي ثغرة مختلفة عن تلك الخاصة بـ CVE-2007-4420.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/11/2007
• إفشاء: 05/11/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39574
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.03679
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5826
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5826/