CVE-2019-12809 in ActiveX Control

الملخص

بحسب VulDB • 19/06/2026

تحتوي مكتبة Yes24ViewerX ActiveX Control الإصدار 1.0.327.50126 والإصدارات الأقدم على ثغرة أمنية قد تتيح للمهاجمين عن بُعد تنزيل وتنفيذ ملفات عشوائية من خلال تعيين الحجج الخاصة بطريقة ActiveX. ويمكن استغلال هذه الثغرة لتنفيذ الأكواد البرمجية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140111
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12809
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12809/