CVE-2007-5446 in PBEmail

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de traversée de chemin absolu dans un certain contrôle ActiveX de PBEmail7Ax.dll dans PBEmail 7 ActiveX Edition permet aux attaquants distants de créer ou d'écraser des fichiers arbitraires via un chemin d'accès complet dans l'argument XmlFilePath de la méthode SaveSenderToXml.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/10/2007
• Divulgation: 14/10/2007
• Modérer: accepté
• Entrée: VDB-39256
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.05790
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5446
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5446/