CVE-2007-5826 in Flowchart ActiveXinfo

Zusammenfassung

von VulDB • 15.06.2026

Eine Schwachstelle für absoluten Pfad-Traversal im EDraw Flowchart ActiveX-Control in EDImage.ocx 2.0.2005.1104 ermöglicht es entfernten Angreifern, beliebige Dateien mit beliebigem Inhalt zu erstellen oder zu überschreiben, indem ein vollständiger Pfadname als zweites Argument an die HttpDownloadFile-Methode übergeben wird. Dies handelt sich um ein anderes Produkt als bei CVE-2007-4420.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

05.11.2007

Veröffentlichung

05.11.2007

Moderieren

akzeptiert

Eintrag

VDB-39574

CPE

bereit

Exploit

Download

EPSS

0.03679

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!