CVE-2007-4902 in Ultra Crypto Component

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée absolue du chemin d'accès dans un certain contrôle ActiveX présent dans CryptoX.dll 2.0 et versions antérieures au sein du composant Ultra Crypto permet aux attaquants distants d'écrire sur des fichiers arbitraires via un nom de chemin complet fourni en argument à la méthode SaveToFile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/09/2007
• Divulgation: 17/09/2007
• Modérer: accepté
• Entrée: VDB-38790
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.05615
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4902
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4902/