CVE-2007-4902 in Ultra Crypto Component

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de traversing de ruta absoluta en un determinado control ActiveX en CryptoX.dll versiones 2.0 y anteriores del componente Ultra Crypto, que permite a atacantes remotos escribir en archivos arbitrarios mediante una ruta completa en el argumento del método SaveToFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-09-17
• Divulgación: 2007-09-17
• Moderación: aceptado
• Artículo: VDB-38790
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 6.4 (NVD)
• EPSS: 0.05615
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4902
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4902/