CVE-2007-4962 in WinImageinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine Verzeichnis-Traversal-Schwachstelle in WinImage 8.10 und früheren Versionen ermöglicht es Benutzern unterstützten, entfernten Angreifern, beliebige Dateien zu erstellen oder zu überschreiben, indem sie „..“ (Dot Dot) in einem Dateinamen innerhalb einer (1) .IMG- oder (2) .ISO-Datei verwenden. HINWEIS: Dies kann zur Code-Ausführung ausgenutzt werden, indem in einen Startordner geschrieben wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

18.09.2007

Veröffentlichung

18.09.2007

Moderieren

akzeptiert

Eintrag

VDB-38857

CPE

bereit

Exploit

Download

EPSS

0.05989

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!