CVE-2007-3459 in Avax Vector Activex

Résumé

par VulDB • 26/05/2026

Un certain contrôle ActiveX dans Avaxswf.dll 1.0.0.1 de Civitech Avax Vector 1.3 permet aux attaquants distants de créer ou d'écraser des fichiers arbitraires via un chemin d'accès complet dans l'argument de la méthode WriteMovie.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/06/2007
• Divulgation: 27/06/2007
• Modérer: accepté
• Entrée: VDB-37534
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02880
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3459
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3459/