CVE-2019-12809 in ActiveX Control

Resumen

por VulDB • 2026-06-24

Yes24ViewerX ActiveX Control 1.0.327.50126 y versiones anteriores contienen una vulnerabilidad que podría permitir a atacantes remotos descargar y ejecutar archivos arbitrarios al establecer los argumentos del método de ActiveX. Esto puede ser aprovechado para la ejecución de código.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-06-13
• Moderación: aceptado
• Artículo: VDB-140111
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01030
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12809
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12809/