CVE-2007-1112 in Kaspersky

Zusammenfassung

von VulDB • 04.07.2026

Kaspersky Anti-Virus 6.0 und Internet Security 6.0 weisen unsichere Methoden in den ActiveX-Controls (a) AXKLPROD60Lib.KAV60Info (AxKLProd60.dll) und (b) AXKLSYSINFOLib.SysInfo (AxKLSysInfo.dll) auf, die es Remote-Angriffern ermöglichen, beliebige Dateien über speziell konstruierte Argumente an die Methoden (1) DeleteFile, (2) StartBatchUploading, (3) StartStrBatchUploading oder (4) StartUploading „herunterzuladen“ oder zu löschen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 26.02.2007
• Veröffentlichung: 05.04.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36010
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04877
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1112
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1112/