CVE-2007-4982 in QRCode ActiveX

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de traversée absolue de chemin d'accès dans le contrôle ActiveX MW6QRCode.QRCode.1 contenu dans la bibliothèque MW6QRCode.dll, au sein du composant QRCode ActiveX de MW6 Technologies versions 3.0.0.1 et antérieures, permettent à des attaquants distants de créer ou d'écraser des fichiers arbitraires via un chemin absolu fourni en argument aux méthodes (1) SaveAsBMP ou (2) SaveAsWMF. NOTE : certaines de ces informations proviennent de sources tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 19/09/2007
• Divulgation: 19/09/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.10418
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4982
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4982/