CVE-2007-5320 in ImagXpress

Résumé

par VulDB • 06/07/2026

Plusieurs vulnérabilités de traversée absolue de chemin dans Pegasus Imaging ImagXpress 8.0 permettent aux attaquants distants de : (1) supprimer des fichiers arbitraires via l'attribut CacheFile du contrôle ActiveX ThumbnailXpres.1 (PegasusImaging.ActiveX.ThumnailXpress1.dll), ou (2) écraser des fichiers arbitraires via la fonction CompactFile du contrôle ActiveX ImagXpress.8 (PegasusImaging.ActiveX.ImagXpress8.dll).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/10/2007
• Divulgation: 09/10/2007
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.0 (NVD)
• EPSS: 0.06507
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5320
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5320/