CVE-2007-4890 in Visual Studio

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'absolu de traversée de répertoire dans un certain contrôle ActiveX au sein de la bibliothèque VB To VSI Support Library (VBTOVSI.DLL) 1.0.0.0 incluse avec Microsoft Visual Studio 6.0 permet aux attaquants distants de créer ou écraser des fichiers arbitraires via un chemin d'accès complet fourni en argument à la méthode SaveAs. NOTE : le contenu peut être copié depuis des fichiers locaux via la méthode Load.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/09/2007
• Divulgation: 13/09/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.8 (NVD)
• EPSS: 0.16360
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4890
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4890/