CVE-2007-5826 in Flowchart ActiveXinformation

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de traversée absolue du chemin d'accès dans le contrôle ActiveX EDraw Flowchart contenu dans EDImage.ocx 2.0.2005.1104 permet aux attaquants distants de créer ou d'écraser des fichiers arbitraires avec un contenu arbitraire via un nom de chemin complet fourni en tant que second argument à la méthode HttpDownloadFile, ce qui constitue une vulnérabilité distincte de celle associée au CVE-2007-4420.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

05/11/2007

Divulgation

05/11/2007

Modérer

accepté

Entrée

VDB-39574

CPE

prêt

Exploitation

Télécharger

EPSS

0.03679

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!